Katalog podatności CVE

Zarządzanie energią w systemie Solaris 2.4 do 2.6 nie uruchamia procesu xlock przed zakończeniem sys-suspend, co pozwala atakującemu z fizycznym dostępem na wprowadzenie znaków do ostatnio aktywnej aplikacji przez krótki czas po przywróceniu systemu.

Podatność w Solaris SUNWadmap umożliwia uzyskanie dostępu do konta root.

Przepełnienie bufora w CSM Proxy 4.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie długiego ciągu do portu FTP.

libnsl w systemie Solaris umożliwia atakującemu przeprowadzenie ataku typu denial of service na rpcbind.

cmdtool w OpenWindows 3.0 i XView 3.0 w SunOS 4.1.4 i wcześniejszych wersjach umożliwia atakującym z fizycznym dostępem do systemu wyświetlanie nieechoowanych znaków (np. z monitora haseł) za pomocą klawisza L2/AGAIN.

Polecenie 'established' w zaporze Cisco PIX umożliwia nawiązywanie połączeń z jednego hosta do dowolnych portów docelowego hosta, jeśli wcześniej zezwolono na alternatywny kanał. Może to prowadzić do niezamierzonego skonfigurowania mniej restrykcyjnych kontroli dostępu przez administratorów, którzy nie rozumieją tej funkcjonalności.

HP JetAdmin w wersji D.01.09 na systemie Solaris umożliwia lokalnym użytkownikom zmianę uprawnień dowolnych plików poprzez atak symlink na plik /tmp/jetadmin.log.

Przepełnienie bufora w serwerach POP opartych na qpopperze firmy BSD/Qualcomm umożliwia zdalnym atakującym uzyskanie dostępu do konta root za pomocą długiego polecenia PASS.

Wersje Slackware Linux od 3.2 do 3.5 nieprawidłowo sprawdzają obecność pliku /etc/group. W przypadku jego braku, system nie obniża uprawnień, co skutkuje przyznaniem uprawnień roota każdemu lokalnemu użytkownikowi logującemu się na serwerze.

KMail w KDE 1.0 przekazuje hasło PGP jako argument wiersza poleceń do innych programów, co może umożliwić lokalnym użytkownikom uzyskanie tego hasła i skompromitowanie kluczy PGP innych użytkowników.

Przepełnienie bufora w bibliotece libsocks5 w Socks 5 (socks5) 1.0r5 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długie zmienne środowiskowe.

Przepełnienie bufora w SLmail 3.x umożliwia atakującym wykonywanie poleceń za pomocą dużej linii FROM.

Program CGI Ray Chan WWW Authorization Gateway w wersji 0.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze 'user'.

ePerl 2.2.12 umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalne wykonanie niektórych poleceń poprzez podanie pełnej ścieżki do docelowego pliku jako argumentu do bar.phtml.

Przepełnienie bufora w procedurach leksykalnych nslookup dla AIX 4.3 może umożliwić atakującym spowodowanie zrzutu pamięci i potencjalne wykonanie dowolnego kodu poprzez 'długie ciągi wejściowe'.

Serwer proxy POP3 oraz serwer telnet StarTech umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez długie polecenie USER.

Program at w IRIX 6.2 oraz NetBSD 1.3.2 i wcześniejszych wersjach pozwala lokalnym użytkownikom na odczytanie fragmentów dowolnych plików poprzez przesłanie pliku do at z argumentem -f, co generuje komunikaty o błędach wysyłane do użytkownika za pośrednictwem e-maila.

Podatność CVE-1999-0494 dotyczy ataku typu denial of service w serwerze proxy WinGate, który występuje z powodu przepełnienia bufora w protokole POP3.

Podatność w systemie SGI IRIX 6.4 S2MP dla Origin/Onyx2 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root za pomocą względnych ścieżek.

ioconfig w systemie SGI IRIX 6.4 S2MP dla Origin/Onyx2 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root przy użyciu względnych ścieżek.