Katalog podatności CVE

Pakiet SystemSoft SystemWizard w komputerach HP Pavilion z systemem Windows 98, a być może także na innych platformach, instaluje dwa kontrolki ActiveX oznaczone jako bezpieczne dla skryptów. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pośrednictwem złośliwej strony internetowej, która odwołuje się do kontrolki Launch lub RegObj.

Podatność w Cisco IOS od wersji 11.1 do 11.3 z włączonym szybkim przełączaniem rozproszonym (DFS) pozwala zdalnym atakującym na ominięcie niektórych list kontroli dostępu, gdy router przełącza ruch z interfejsu wejściowego z włączonym DFS na interfejs wyjściowy z logiczną podinterfejsem.

Podatność w narzędziu urestore w Novell UnixWare 1.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

Podatność w Cisco IOS 11.1CC i 11.1CT z włączonym szybkim przełączaniem rozproszonym (DFS) pozwala zdalnym atakującym na ominięcie niektórych list kontroli dostępu, gdy router przełącza ruch z interfejsu z włączonym DFS na interfejs, który nie ma włączonego DFS.

Podczas używania pliku Ntconfig.pol na serwerze, którego nazwa jest dłuższa niż 13 znaków, system Windows NT nieprawidłowo egzekwuje polityki dla grup globalnych, co może umożliwić użytkownikom obejście ograniczeń nałożonych przez te polityki.

Komponent BMC Patrol, zainstalowany z Compaq Insight Management Agent 4.23 i wcześniejszymi wersjami, lub Management Agents for Servers 4.40 i wcześniejszymi, tworzy konto PFCUser z domyślnym hasłem i potencjalnie niebezpiecznymi uprawnieniami.

netcfg 2.16-1 w Red Hat Linux 4.2 pozwala użytkownikom na kontrolowanie interfejsu Ethernet podczas ponownego uruchamiania, gdy ustawiona jest odpowiednia opcja. Umożliwia to lokalnym użytkownikom spowodowanie odmowy usługi poprzez wyłączenie interfejsu.

Podatność w accton w systemie Cray UNICOS 6.1 i 6.0 umożliwia lokalnym użytkownikom odczyt dowolnych plików oraz modyfikację konfiguracji rachunkowości systemowej.

Windows NT 3.51 i 4.0 pozwalają lokalnym użytkownikom na spowodowanie odmowy usługi (crash) poprzez uruchomienie programu, który tworzy dużą liczbę blokad na pliku, co wyczerpuje NonPagedPool.

Cisco Resource Manager (CRM) w wersjach 1.0 i 1.1 tworzy pliki dziennika i pliki tymczasowe, które są dostępne dla wszystkich użytkowników, co może prowadzić do ujawnienia wrażliwych informacji, takich jak identyfikatory użytkowników, hasła i ciągi społeczności SNMP.

Podatność w lpr na systemach SunOS 4.1.1, BSD 4.3, A/UX 2.0.1 oraz innych systemach opartych na BSD umożliwia lokalnym użytkownikom tworzenie lub nadpisywanie dowolnych plików poprzez atak symlink, który jest wyzwalany po wywołaniu lpr 1000 razy.

Serwer snmpd w pakiecie cmu-snmp przed wersją 3.3-1 w Red Hat Linux 4.0 jest skonfigurowany w sposób umożliwiający zdalnym atakującym odczyt i zapis wrażliwych informacji.

Windows NT 4.0 pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez aplikację w trybie użytkownika, która zamyka uchwyt otwarty w trybie jądra, co prowadzi do awarii, gdy jądro próbuje zamknąć ten uchwyt.

IIS 3.0 i 4.0 na architekturze x86 i Alpha umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie) poprzez źle sformułowane żądanie GET, znane jako podatność 'GET' w IIS.

Przepełnienie bufora w SysVInit w Red Hat Linux 5.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień.

Program gzexe w pakiecie gzip na systemie Red Hat Linux 5.0 i wcześniejszych pozwala lokalnym użytkownikom na nadpisywanie plików innych użytkowników poprzez atak symlink na plik tymczasowy.

Perl w wersji 5.004_04 i wcześniejszych podąża za linkami symbolicznymi podczas uruchamiania z opcją -e, co pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik /tmp/perl-eaXXXXX.

Windows NT 4.0 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (awarii) poprzez nielegalny adres w trybie jądra w funkcjach GetThreadContext lub SetThreadContext.

Aplikacja klienta HTTP w ColdFusion umożliwia zdalnym atakującym obejście ograniczeń dostępu do stron internetowych na innych portach, poprzez przekazanie docelowej strony do aplikacji mainframeset.cfm, która żąda strony z serwera, co sprawia, że wygląda na to, że żądanie pochodzi z lokalnego hosta.

Cisco PIX Private Link w wersji 4.1.6 i wcześniejszych nieprawidłowo przetwarza niektóre polecenia w pliku konfiguracyjnym, co skraca efektywną długość klucza DES do 48 bitów zamiast 56 bitów.