Katalog podatności CVE

System zarządzania certyfikatami Netscape (iPlanet) w wersji 4.2 oraz Serwer katalogowy 4.12 przechowuje hasło administracyjne w postaci niezaszyfrowanej. To może umożliwić lokalnym, a być może także zdalnym atakującym uzyskanie uprawnień administracyjnych na serwerze.

Przepełnienie bufora w ypbind 3.3 może pozwolić atakującemu na uzyskanie uprawnień roota.

Przepełnienie bufora w poleceniu host umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez długą odpowiedź na zapytanie AXFR.

eWave ServletExec w wersji 3.0C i wcześniejszych nie ogranicza dostępu do serwletu UploadServlet Java/JSP, co pozwala zdalnym atakującym na przesyłanie plików i wykonywanie dowolnych poleceń.

Panel sterowania Alabanza nie wymaga haseł do uzyskania dostępu do poleceń administracyjnych, co umożliwia zdalnym atakującym modyfikację informacji o nazwach domen za pomocą programu CGI nsManager.cgi.

Serwer FTP Serv-U umożliwia zdalnym atakującym ominięcie funkcji ochrony przed atakami typu 'brute force' poprzez najpierw zalogowanie się jako ważny użytkownik (możliwie anonimowy), a następnie próby odgadnięcia haseł innych użytkowników.

Przepełnienie stosu w WebConfig w Mdaemon 3.1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi adres URL.

Podatność CVE-2000-1001 dotyczy pliku add_2_basket.asp w Element InstantShop, który pozwala zdalnym atakującym na modyfikację informacji o cenach za pomocą ukrytej zmiennej formularza 'price'.

Instalacja GUI dla iCal 2.1 Patch 2 wyłącza kontrolę dostępu dla serwera X za pomocą polecenia 'xhost +', co umożliwia zdalnym atakującym monitorowanie zdarzeń X Windows i uzyskanie uprawnień.

Przepełnienie bufora w ypserv w Mandrake Linux 7.1 i wcześniejszych wersjach, a być może także w innych systemach operacyjnych Linux, umożliwia atakującemu uzyskanie uprawnień roota, gdy ypserv jest zbudowany bez funkcji vsyslog().

Podatność typu format string w ypbind-mt w systemie SuSE 6.2 oraz prawdopodobnie w innych systemach Linux umożliwia atakującemu uzyskanie uprawnień roota.

Przepełnienie bufora w usłudze SMTP Lotus Domino 5.0.4 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi klucz ENVID w komendzie 'MAIL FROM'.

CiscoSecure ACS Server w wersji 2.4(2) i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania LDAP, jeśli serwer LDAP zezwala na puste hasła.

W podatności CVE-2000-0999 występują luki w formacie ciągów w programie ssh w systemie OpenBSD, które mogą umożliwić atakującym uzyskanie uprawnień roota. Problem ten może dotyczyć również innych systemów operacyjnych opartych na BSD.

W systemie Red Hat Linux 6.2 występuje podatność, która polega na tym, że program dump ufa ścieżce określonej przez zmienną środowiskową RSH. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota poprzez modyfikację zmiennej RSH, aby wskazywała na złośliwy program.

Podatność na atak typu format string w talkd w systemie OpenBSD oraz prawdopodobnie innych systemach opartych na BSD umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nazwę użytkownika zawierającą znaki formatu.

Przepełnienie bufora w funkcji catopen() w systemie FreeBSD 5.0 i wcześniejszych, a być może także w innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową.

Wielokrotne przepełnienia bufora w tcpdump od LBNL umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń. Ta podatność może być wykorzystana przez atakujących do przejęcia kontroli nad systemem.

AIX sysback przed wersją 4.2.1.13 używa względnej ścieżki do znalezienia i uruchomienia programu hostname, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację ścieżki, aby wskazywała na złośliwy program hostname.

quikstore.cgi w Quikstore Shopping Cart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w części URL żądania HTTP GET.