Katalog podatności CVE

Eastman Work Management 3.21 przechowuje hasła w postaci niezaszyfrowanej w kluczach rejestru COMMON i LOCATOR, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.

Program klock w KDE pozwala lokalnym użytkownikom na odblokowanie sesji przy użyciu nieprawidłowego wejścia.

Podsystem czasu rzeczywistego klienta i serwera Windows NT (CSRSS) może być narażony na atak typu denial of service, gdy wszystkie wątki robocze czekają na dane wejściowe od użytkownika.

SpectroSERVER w Cabletron Spectrum Enterprise Manager 5.0 instaluje strukturę katalogów z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na zastąpienie uprzywilejowanego pliku wykonywalnego (processd) złośliwym oprogramowaniem.

Pakiet mailman w systemie Debian wykorzystuje słabą autoryzację, co pozwala atakującym na uzyskanie uprawnień.

Przepełnienie bufora w IIS 4.0 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez źle sformułowane żądanie plików z rozszerzeniami .HTR, .IDC lub .STM.

Novell NetWare z serwerami Novell-HTTP-Server lub YAWN umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wysłanie dużej liczby żądań HTTP GET.

Program zsoelim w pakiecie man-db dla Debiana umożliwia lokalnym użytkownikom nadpisywanie plików za pomocą ataku symlink.

Program dtlogin w systemie Compaq Tru64 UNIX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Polecenie useradd w Solaris 7.0 nieprawidłowo interpretuje niektóre formaty daty podane w argumencie '-e' (data wygaśnięcia), co może pozwolić użytkownikom na logowanie się po wygaśnięciu ich kont.

Routery Cisco Gigabit Switch działające na systemie IOS pozwalają zdalnym atakującym na przesyłanie nieautoryzowanych pakietów z powodu niewłaściwego przetwarzania słowa kluczowego 'established' w liście dostępu.

Program su w systemie Red Hat Linux nie rejestruje nieudanych prób logowania, jeśli proces su zostanie zakończony przed upływem czasu oczekiwania. Umożliwia to lokalnym atakującym przeprowadzanie ataków typu brute force na hasła.

Wersja ssh 2.0.12, a być może także inne wersje, pozwala na wielokrotne próby wprowadzenia hasła dla poprawnych nazw użytkowników, ale tylko raz prosi o hasło dla nieprawidłowej nazwy użytkownika. To umożliwia zdalnym atakującym ustalenie nazw kont użytkowników na serwerze.

Sudo w wersji 1.5 na systemach Debian Linux 2.1 i Red Hat 6.0 pozwala lokalnym użytkownikom na sprawdzenie istnienia dowolnych plików poprzez próbę wykonania nazwy pliku jako programu, co generuje różne komunikaty o błędach w przypadku, gdy plik nie istnieje.

Podatność w rpc.statd umożliwia zdalnym atakującym przekazywanie wywołań RPC do lokalnego systemu operacyjnego za pomocą poleceń SM_MON i SM_NOTIFY.

Wielokrotne przepełnienia bufora w bibliotece uwierzytelniania SMB (smbvalid/smbval), używanej w Apache::AuthenSmb oraz prawdopodobnie innych modułach, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez (1) długą nazwę użytkownika, (2) długie hasło oraz (3) inne nieokreślone metody.

Program visadmin.exe w OmniHTTPD umożliwia zdalnemu atakującemu przeprowadzenie ataku typu denial of service poprzez wysłanie źle sformułowanego adresu URL, co prowadzi do utworzenia dużej liczby plików tymczasowych.

Możliwa interakcja między Apple MacOS X w wersji 1.0 a serwerem Apache HTTP pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) poprzez zalewanie programów CGI dużą liczbą żądań HTTP GET, co generuje dużą liczbę procesów.

Ekran ochronny The Economist z 1999 roku z włączoną opcją 'Chronione hasłem' pozwala użytkownikom z fizycznym dostępem do maszyny na ominięcie ekran ochronnego i przeglądanie plików poprzez uruchomienie Internet Explorera, gdy ekran jest nadal zablokowany.

Programy screen i rxvt w Red Hat Linux 6.0 nieprawidłowo ustawiają tryby urządzeń tty, co pozwala lokalnym użytkownikom na pisanie do innych tty.