Katalog podatności CVE

Demon logowania jądra (klogd) w systemie Linux nie oczyszcza poprawnie wstrzykniętych przez użytkownika ciągów formatu, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez wywołanie niepoprawnych komunikatów jądra.

Serwer IRC muh w wersji 2.05d ma lukę w systemie logowania, która nie oczyszcza poprawnie formatów wprowadzanych przez użytkowników. Umożliwia to zdalnym atakującym spowodowanie awarii serwera lub wykonanie dowolnych poleceń poprzez nieprawidłową nazwę użytkownika.

Przepełnienie bufora w modułach uwierzytelniania pluggable pam_smb i pam_ntdom umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez logowanie się z długą nazwą użytkownika.

Przepełnienie bufora w funkcji dvtermtype w Tridia Double Vision 3.07.00 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument typu terminala.

Przepełnienie bufora w programie ddicgi.exe w Mobius DocumentDirect for the Internet 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi żądanie GET.

Wielokrotne przepełnienia bufora w narzędziu eject na systemie FreeBSD oraz prawdopodobnie innych systemach operacyjnych umożliwiają lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie bufora w bibliotece c-client Uniwersytetu Waszyngtońskiego (używanej przez pine i inne programy) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi nagłówek X-Keywords.

Przepełnienie bufora w Fastream FTP++ 2.0 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez podanie zbyt długiej nazwy użytkownika.

Mechanizm generowania kluczy w interfejsie S/Key w Check Point VPN-1/FireWall-1 w wersji 4.1 i wcześniejszych pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą ataku siłowego, znanego jako 'Uwierzytelnienie za pomocą jednorazowego hasła (s/key)'.

Mechanizm uwierzytelniania komunikacji OPSEC (fwn1) w Check Point VPN-1/FireWall-1 w wersji 4.1 i wcześniejszych pozwala zdalnym atakującym na fałszowanie połączeń, co jest znane jako 'Podatność na uwierzytelnianie OPSEC'.

Check Point VPN-1/FireWall-1 w wersji 4.1 i wcześniejszych nieprawidłowo retransmituje pakiety FWS, nawet jeśli nie pochodzą one od ważnego klienta FWZ. Problem ten jest znany jako 'Retransmisja pakietów enkapsulowanych'.

Opcja kompilatora -ftrapv w gcc i g++ w wersji 3.3.3 i wcześniejszych nie obsługuje wszystkich typów przepełnień całkowitych, co może narażać aplikacje na podatności związane z przepełnieniami.

Instalacja systemu zarządzania wiadomościami Tumbleweed (MMS) w wersji 4.6 i wcześniejszych (dawniej Worldtalk Worldsecure) tworzy domyślne konto 'sa' bez hasła.

Skrypt CGI Auction Weaver w wersji 1.03 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu '..' w parametrze catdir.

Narzędzie konfiguracyjne Raptor GFX, pgxconfig, umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak symlinkowy.

Checkpoint Firewall-1 z włączonym ustawieniem RSH/REXEC umożliwia zdalnym atakującym obejście ograniczeń dostępu i połączenie z klientem RSH/REXEC za pomocą źle sformułowanych żądań połączenia.

Usługa sysgen w Aptis Totalbill nie wykonuje uwierzytelniania, co pozwala zdalnym atakującym uzyskać uprawnienia roota poprzez połączenie z tą usługą i określenie poleceń do wykonania.

Przepełnienie bufora w gopherd 2.x Uniwersytetu Minnesota (UMN) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez żądanie generacji klucza DES (GDESkey) z długą wartością biletu.

Przepełnienie bufora w mopd (demon ładowania protokołu operacji konserwacyjnych) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez podanie długiej nazwy pliku.

Przepełnienie bufora w ntop działającym w trybie webowym umożliwia zdalnym atakującym wykonywanie dowolnych poleceń. Ta podatność może być wykorzystana do uzyskania pełnej kontroli nad systemem.