Katalog podatności CVE

Podatność CVE-1999-0939 dotyczy klienta IRC Epic/epic4 w systemie Debian, który jest podatny na atak typu denial of service (DoS) poprzez wysłanie długiego ciągu znaków.

Internet Explorer 5.0 zapisuje nazwę użytkownika i hasło do serwerów FTP w historii URL, co może umożliwić lokalnym użytkownikom odczytanie tych informacji z pliku index.dat innego użytkownika lub osobom obserwującym użytkownika odczytanie informacji z paska stanu podczas najeżdżania myszką na link.

Windows NT 4.0 generuje przewidywalne losowe numery początkowe sekwencji TCP (ISN), co umożliwia zdalnym atakującym przeprowadzanie spoofingu i przejmowania sesji.

Microsoft FrontPage przechowuje wyniki formularzy w domyślnej lokalizacji /_private/form_results.txt, która jest dostępna dla wszystkich i znajduje się w katalogu głównym dokumentów. To umożliwia zdalnym atakującym odczytanie potencjalnie wrażliwych informacji przesłanych przez innych użytkowników.

Polecenie pt_chown w systemie Linux umożliwia lokalnym użytkownikom modyfikację urządzeń terminalowych TTY, które należą do innych użytkowników.

Kontrolka ActiveX scriptlet.typelib jest oznaczona jako 'bezpieczna dla skryptów' w Internet Explorer, co umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń, co zostało zademonstrowane przez atak Bubbleboy.

Man2html w wersji 2.1 i wcześniejszych umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plik tymczasowy.

Podatność w Apache httpd przed wersją 1.3.11, przy skonfigurowanym masowym hostingu wirtualnym z użyciem mod_rewrite lub mod_vhost_alias w Apache 1.3.9, umożliwia zdalnym atakującym pobieranie dowolnych plików.

Zdalni atakujący mogą spowodować odmowę usługi na systemie Linux poprzez złośliwie sformatowaną zmienną środowiskową TERM w demonie telnetd.

Domyślna konfiguracja in.identd w systemie SuSE Linux czeka 120 sekund między żądaniami, co pozwala zdalnemu atakującemu na przeprowadzenie ataku typu denial of service.

Podatność w dbsnmp w Oracle Intelligent Agent umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez ustawienie zmiennej środowiskowej ORACLE_HOME, której dbsnmp używa do lokalizacji skryptu nmiconf.tcl.

Karta routera 3Com HiPer Access (HiperARC) w wersjach od 4.0 do 4.2.29 jest podatna na atak typu denial of service, który może spowodować reboot urządzenia. Atakujący mogą wykorzystać zalew pakietów IAC wysyłanych do portu telnet.

Przepełnienie bufora w systemach plików procfs i fdescfs w OpenBSD poprzez uio_offset w funkcji readdir().

Podatność w IIS 4.0 umożliwia atak typu denial of service poprzez zalewanie serwera HTTP żądaniami z nieprawidłowymi nagłówkami.

Funkcja sdtcm_convert w Solaris 2.6 pozwala lokalnemu użytkownikowi na nadpisanie wrażliwych plików za pomocą ataku symlink.

Serwer terminalowy Windows NT wykonuje dodatkową pracę, gdy klient otwiera nowe połączenie, ale przed uwierzytelnieniem, co może prowadzić do odmowy usługi.

FireWall-1 od Check Point jest podatny na atak typu denial of service, który może być przeprowadzony za pomocą pakietów UDP wysyłanych przez VPN-1 na port 0 hosta.

Przepełnienie bufora w kliencie POP3 ALMail32 występuje poprzez nagłówki From: lub To:. Może to prowadzić do nieautoryzowanego dostępu lub awarii aplikacji.

Oprogramowanie układowe routerów FlowPoint DSL w wersjach przed 3.0.8 umożliwia zdalnemu atakującemu wykorzystanie funkcji odzyskiwania hasła z sieci, co pozwala na przeprowadzenie ataku typu brute force na hasła.

W jądrze OpenBSD występuje wyciek, który pozwala na wysyłanie pakietów IPsec bez szyfrowania.