Katalog podatności CVE

Usługa komunikacyjna w systemie Windows NT jest podatna na atak typu denial of service (DoS) spowodowany przez zbyt długą nazwę użytkownika.

Przepełnienie bufora w programie Samba smbd spowodowane przez źle sformułowane polecenie wiadomości.

Podatność CVE-1999-0810 dotyczy usługi demonów nazw NETBIOS w Samba (nmbd), która jest podatna na atak typu denial of service.

GNU fingerd w wersji 1.37 nieprawidłowo obniża uprawnienia przed dostępem do informacji o użytkownikach, co może pozwolić lokalnym użytkownikom na uzyskanie uprawnień roota za pomocą złośliwego programu w pliku .fingerrc lub na odczytanie dowolnych plików za pomocą linków symbolicznych z plików .plan, .forward lub .project.

Proxy Delegate w wersji 5.9.3 i wcześniejszych tworzy pliki oraz katalogi w DGROOT z uprawnieniami do zapisu dla wszystkich użytkowników.

Podatność w skrypcie na Uniwersytecie Texas A&M (TAMU) Tiger pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń jako użytkownik Tiger, zazwyczaj root.

Przepełnienie bufora w AspUpload.dll w Persits Software AspUpload przed wersją 1.4.0.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi argument w żądaniu HTTP.

Podatność CVE-1999-0721 dotyczy usługi Local Security Authority (LSA) w systemie Windows NT, która jest narażona na atak typu denial of service (DoS) poprzez źle sformułowane żądanie LSA.

Program dbmlparser.exe CGI do prowadzenia księgi gości nie wykonuje poprawnie operacji chroot, co umożliwia zdalnym atakującym odczyt dowolnych plików.

Komponent DataFactory usługi Remote Data Service (RDS) w Microsoft Data Access Components (MDAC) w IIS 3.x i 4.x udostępnia niebezpieczne metody, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.

Domyślna konfiguracja demona Array Services (arrayd) wyłącza uwierzytelnianie, co pozwala zdalnym użytkownikom uzyskać uprawnienia roota.

Novell 5 i wcześniejsze wersje, działające na IPX z poziomem sygnatury pakietów mniejszym niż 3, umożliwiają zdalnym atakującym uzyskanie uprawnień administratora poprzez fałszowanie adresu MAC w fragmentowanych pakietach IPC, które wykonują wywołania protokołu NCP.

Systemy operacyjne z implementacjami pamięci współdzielonej opartymi na kodzie BSD 4.4 pozwalają użytkownikowi na przeprowadzenie ataku typu denial of service oraz obejście limitów pamięci, wykorzystując mmap lub shmget do alokacji pamięci i powodując błędy stron.

Joe's Own Editor (joe) w wersji 2.8 ustawia uprawnienia do odczytu dla wszystkich na swoim pliku zapisu awaryjnego, DEADJOE, co może umożliwić lokalnym użytkownikom odczyt plików edytowanych przez innych użytkowników.

BMC PATROL SNMP Agent w wersjach przed 3.2.07 pozwala lokalnym użytkownikom na tworzenie dowolnych plików z uprawnieniami do zapisu dla wszystkich jako root, poprzez określenie docelowego pliku jako drugiego argumentu programu snmpmagt.

Linux w wersji 2.0.37 nieprawidłowo koduje limit segmentu Custom, co umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez dostęp i modyfikację pamięci jądra.

MacOS stosuje słabe szyfrowanie dla haseł przechowywanych w pliku danych Użytkowników i Grup.

Netscape Communicator 4.x z włączonym JavaScriptem nie informuje użytkownika o ustawieniach ciasteczek, nawet jeśli wybrano opcję 'Akceptuj tylko ciasteczka pochodzące z tego samego serwera, co przeglądana strona'.

IIS 3.x i 4.x nie rozróżnia stron wymagających szyfrowania od tych, które go nie wymagają, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez żądania SSL do portu HTTPS dla normalnie nieszyfrowanych plików.

Silnik wydajności Sun HotSpot VM umożliwia zdalnemu atakującemu spowodowanie odmowy usługi na każdym serwerze działającym na HotSpot poprzez URL zawierający znak [.