Katalog podatności CVE

Routery Livingston Portmaster działające na systemie ComOS używają tego samego początkowego numeru sekwencyjnego (ISN) dla połączeń TCP, co umożliwia zdalnym atakującym przeprowadzanie spoofingu i przejmowanie sesji TCP.

Wersja Linux 2.0.34 nie zapobiega prawidłowo użytkownikom wysyłania sygnałów SIGIO do dowolnych procesów, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez wysyłanie SIGIO do procesów, które go nie obsługują.

Podatność NIS finger umożliwia atakującemu przeprowadzenie ataku typu denial of service poprzez wysłanie dużej liczby zapytań finger, co prowadzi do znacznej liczby zapytań NIS.

Microsoft SQL Server 6.5 stosuje słabe szyfrowanie haseł dla konta SQLExecutiveCmdExec i przechowuje je w dostępnej części rejestru. To może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez odczytanie i odszyfrowanie wartości CmdExecAccount.

Tiger 2.2.3 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na różne pliki tymczasowe w domyślnym katalogu roboczym Tiger, określonym przez zmienną WORKDIR.

Podatność CVE-1999-0007 dotyczy możliwości uzyskania informacji z sesji szyfrowanych SSL za pomocą PKCS #1. Może to prowadzić do ujawnienia poufnych danych przesyłanych w tych sesjach.

SATAN 1.1.1 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plik /tmp/rex.$$.

COPS 1.04 umożliwia lokalnym użytkownikom nadpisywanie lub tworzenie dowolnych plików poprzez atak symlink na plikach tymczasowych w res_diff, ca.src i mail.chk.

Textcounter.pl autorstwa Matta Wrighta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Błąd w procesorze AMD K6 na jądrze Linux 2.0.x i 2.1.x umożliwia lokalnym użytkownikom spowodowanie awarii systemu poprzez określoną sekwencję instrukcji, prawdopodobnie związaną z dostępem do adresów poza segmentami.

FreeBSD umożliwia lokalnym użytkownikom przeprowadzenie ataku typu denial of service poprzez utworzenie twardego linku z pliku specjalnego urządzenia do pliku w systemie plików NFS.

SSH w wersjach 1.2.25, 1.2.23 oraz innych, używających trybów CBC lub CFB, umożliwia zdalnym atakującym wstawianie dowolnych danych do istniejącego strumienia między klientem a serwerem SSH poprzez wykorzystanie ataku na znany tekst jawny oraz obliczenie ważnej sumy kontrolnej CRC-32 dla pakietu.

Serwer antywirusowy Cheyenne InocuLAN w wersji Inoculan 4.0 przed Service Pack 2 tworzy katalog aktualizacji z uprawnieniami 'PEŁNA KONTROLA DLA WSZYSTKICH', co umożliwia lokalnym użytkownikom zainstalowanie złośliwego oprogramowania w postaci trojana.

Podatność w AIX 4.3 umożliwia lokalnym użytkownikom tworzenie lub modyfikowanie plików za pomocą ataku symlink w narzędziach acledit i aclput.

Macromedia Dreamweaver wykorzystuje słabe szyfrowanie do przechowywania haseł FTP, co może umożliwić lokalnym użytkownikom łatwe odszyfrowanie haseł innych użytkowników.

Demon ftpd firmy Sun może być narażony na atak typu denial of service.

Sambar Server 4.1 beta umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o serwerze poprzez żądanie HTTP do skryptu dumpenv.pl.

Przepełnienie bufora w NIS+, w programie rpc.nisd firmy Sun.

Integracja dostępu Compaq/Microcom 6000 nie rozłącza klienta po określonej liczbie nieudanych prób logowania, co umożliwia zdalnym atakującym zgadywanie nazw użytkowników lub haseł za pomocą ataku brute force.

Integracja dostępu Compaq/Microcom 6000 nie powoduje wygaśnięcia sesji po zażądaniu podania nazwy użytkownika lub hasła, co umożliwia zdalnym atakującym spowodowanie odmowy usługi.