Katalog podatności CVE

Podatność CVE-1999-0752 dotyczy serwera Netscape Enterprise, gdzie występuje błąd przepełnienia bufora podczas nawiązywania połączenia SSL, co prowadzi do odmowy usługi.

Użytkownik systemu Windows NT może wyłączyć klawiaturę lub mysz, bezpośrednio wywołując IOCTL, które je kontrolują.

Podatność CVE-1999-0918 dotyczy różnych systemów Windows, które są narażone na atak typu denial of service (DoS) poprzez źle sformatowane, fragmentowane pakiety IGMP.

Systemy operacyjne oparte na BSD 4.4, działające na poziomie bezpieczeństwa 1, pozwalają użytkownikowi root na usunięcie flagi niezmienności i tylko do dopisywania dla plików poprzez odmontowanie systemu plików i użycie edytora systemu plików, takiego jak fsdb, do bezpośredniej modyfikacji pliku przez urządzenie.

Przepełnienie bufora w usłudze menedżera kalendarza CDE (rpc.cmsd) może prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Routery Cisco 675 działające na CBOS pozwalają zdalnym atakującym na nawiązanie sesji telnet, jeśli hasło exec lub superużytkownika nie zostało ustawione.

Program HP CDE zawiera bieżący katalog w zmiennej PATH użytkownika root.

W HP Software Distributor (SD) dla systemów HPUX 10.x i 11.x występują przepełnienia bufora, które mogą prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Domyślna konfiguracja FTP w HP Visualize Conference pozwala użytkownikom konferencji na wysyłanie plików do innych uczestników bez autoryzacji.

Atakujący może przeprowadzić atak typu denial of service w systemie Windows NT, wykonując program z nieprawidłowym nagłówkiem obrazu pliku.

Linuxconf w Red Hat Linux 6.0 i wcześniejszych wersjach nie wyłącza prawidłowo dostępu opartego na PAM do polecenia shutdown, co może umożliwić lokalnym użytkownikom spowodowanie odmowy usługi.

Podatność CVE-1999-0140 dotyczy ataku typu Denial of Service (DoS) w protokole RAS/PPTP na systemach NT, co może prowadzić do niedostępności usług.

Oprogramowanie WebTrends przechowuje nazwy kont i hasła w pliku, który nie ma ograniczonych uprawnień dostępu.

Pakiet MBone SDR umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w wiadomościach protokołu SIP.

Windows NT przeszukuje katalog domowy użytkownika (%systemroot% domyślnie) przed innymi katalogami w celu znalezienia krytycznych programów, co może umożliwić lokalnym użytkownikom ominięcie ograniczeń dostępu lub uzyskanie uprawnień poprzez umieszczenie złośliwego programu w katalogu głównym, który jest domyślnie zapisywalny.

Pine 4.x umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez plik index.html, który uruchamia lynx i pobiera plik w formacie uudecoded z złośliwego serwera WWW, a następnie jest on wykonywany przez Pine.

W VMWare 1.0.1 dla systemu Linux występuje przepełnienie bufora spowodowane zbyt długą zmienną środowiskową HOME.

Klient Microsoft Outlook pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie wielu wiadomości e-mail z tymi samymi nagłówkami X-UIDL, co powoduje zawieszenie Outlooka.

Przepełnienie bufora w serwerze Xi Graphics Accelerated-X umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długi parametr wyświetlania lub zapytania.

Eastman Work Management 3.21 przechowuje hasła w postaci niezaszyfrowanej w kluczach rejestru COMMON i LOCATOR, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.