Katalog podatności CVE

Narzędzia do monitorowania wydajności w AIX Licensed Program Product umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root.

Długie listy eksportu przekraczające 256 znaków w niektórych demonach montowania pozwalają na montowanie katalogów NFS przez każdego użytkownika.

Podatność w subnetconfig w systemie HP-UX 9.01 i 9.0 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Demon wall może być wykorzystany do ataków typu denial of service, ataków inżynierii społecznej lub do wykonywania zdalnych poleceń.

W systemach Solaris 2.2 i 2.3, gdy fsck nie powiedzie się podczas uruchamiania, lokalny użytkownik z dostępem fizycznym może uzyskać dostęp do konta root.

Uprawnienia do urządzenia /dev/audio w Solaris 2.2 i wcześniejszych wersjach oraz SunOS 4.1.x pozwalają każdemu lokalnemu użytkownikowi na odczyt z tego urządzenia. Może to być wykorzystane przez atakującego do monitorowania rozmów odbywających się w pobliżu maszyny z mikrofonem.

Polecenie WIZ w Sendmail jest włączone, co umożliwia dostęp do systemu z uprawnieniami roota.

SCO UNIX System V/386 Release 3.2 oraz inne produkty SCO instalują katalogi domowe w lokalizacjach /tmp dla użytkownika dos oraz /usr/tmp dla użytkownika asg, co umożliwia innym użytkownikom dostęp do tych kont, ponieważ katalogi te są zapisywalne dla wszystkich.

Program /usr/5bin/su w SunOS 4.1.3 i wcześniejszych wersjach wykorzystuje ścieżkę wyszukiwania, która zawiera bieżący katalog roboczy (.), co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą programów typu Trojan.

Program LOGIN.EXE w systemie Novell Netware 4.0 i 4.01 tymczasowo zapisuje informacje o nazwie użytkownika i haśle na dysku, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.

Podatności w wersjach 1.12 i 2.0x UMN gopher oraz gopher+ umożliwiają intruzowi odczyt dowolnych plików, do których dostęp ma demon gophera.

Podatność w programie passwd w SCO UNIX 4.0 i wcześniejszych wersjach umożliwia atakującym spowodowanie odmowy usługi, uniemożliwiając użytkownikom logowanie się do systemu.

Routery Cisco w wersji 9.17 i wcześniejszych umożliwiają zdalnym atakującym obejście ograniczeń bezpieczeństwa poprzez określone pakiety IP z trasowaniem źródłowym, które normalnie powinny być odrzucane przy użyciu polecenia 'no ip source-route'.

Podatność w systemie DEC OpenVMS VAX w wersjach od 5.5-2 do 5.0 oraz OpenVMS AXP 1.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień systemowych.

Podatność w usłudze finger w Commodore Amiga UNIX 2.1p2a i wcześniejszych wersjach pozwala lokalnym użytkownikom na odczyt dowolnych plików.

SunOS w wersjach od 4.1 do 4.1.3 ma niewłaściwe uprawnienia do plików i katalogów, co pozwala lokalnym atakującym na uzyskanie dostępu do konta root.

HP ypbind pozwala atakującym z uprawnieniami roota na modyfikację danych NIS.

NFS w systemie SunOS 4.1 do 4.1.2 ignoruje wyższe 16 bitów w 32-bitowym UID, co pozwala lokalnemu użytkownikowi uzyskać dostęp do konta root, jeśli niższe 16 bitów są ustawione na 0.

Podatność w routerach Cisco w wersjach od 8.2 do 9.1 umożliwia zdalnym atakującym ominięcie list kontroli dostępu, gdy na określonych interfejsach używane są rozszerzone listy IP, włączona jest pamięć podręczna tras IP, a lista dostępu korzysta ze słowa kluczowego 'established'.

Cisco IOS w wersji 9.1 i wcześniejszych nieprawidłowo obsługuje rozszerzone listy dostępu IP, gdy pamięć podręczna tras IP jest włączona i ustawione jest słowo kluczowe 'established'. Może to umożliwić atakującym ominięcie filtrów.