Katalog podatności CVE

Klient Microsoft Outlook pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie wielu wiadomości e-mail z tymi samymi nagłówkami X-UIDL, co powoduje zawieszenie Outlooka.

Eastman Work Management 3.21 przechowuje hasła w postaci niezaszyfrowanej w kluczach rejestru COMMON i LOCATOR, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.

Program klock w KDE pozwala lokalnym użytkownikom na odblokowanie sesji przy użyciu nieprawidłowego wejścia.

Pakiet mailman w systemie Debian wykorzystuje słabą autoryzację, co pozwala atakującym na uzyskanie uprawnień.

Novell NetWare z serwerami Novell-HTTP-Server lub YAWN umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wysłanie dużej liczby żądań HTTP GET.

Polecenie useradd w Solaris 7.0 nieprawidłowo interpretuje niektóre formaty daty podane w argumencie '-e' (data wygaśnięcia), co może pozwolić użytkownikom na logowanie się po wygaśnięciu ich kont.

Wersja ssh 2.0.12, a być może także inne wersje, pozwala na wielokrotne próby wprowadzenia hasła dla poprawnych nazw użytkowników, ale tylko raz prosi o hasło dla nieprawidłowej nazwy użytkownika. To umożliwia zdalnym atakującym ustalenie nazw kont użytkowników na serwerze.

Program visadmin.exe w OmniHTTPD umożliwia zdalnemu atakującemu przeprowadzenie ataku typu denial of service poprzez wysłanie źle sformułowanego adresu URL, co prowadzi do utworzenia dużej liczby plików tymczasowych.

Możliwa interakcja między Apple MacOS X w wersji 1.0 a serwerem Apache HTTP pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) poprzez zalewanie programów CGI dużą liczbą żądań HTTP GET, co generuje dużą liczbę procesów.

Programy screen i rxvt w Red Hat Linux 6.0 nieprawidłowo ustawiają tryby urządzeń tty, co pozwala lokalnym użytkownikom na pisanie do innych tty.

Podatność CVE-1999-0804 dotyczy systemów Linux w wersji 2.2.x, gdzie złośliwe pakiety ICMP o nietypowych typach, kodach i długościach nagłówków IP mogą prowadzić do odmowy usługi.

Red Hat Linux 6.0 instaluje system plików /dev/pts z niebezpiecznymi ustawieniami, co pozwala lokalnym użytkownikom na zapisywanie do innych urządzeń tty.

Przepełnienie bufora w KDE Kmail umożliwia zdalnemu atakującemu spowodowanie awarii usługi poprzez załączenie pliku z długą nazwą.

Podatność CVE-1999-0772 dotyczy ataku typu denial of service w agentach zarządzania Compaq oraz w narzędziu Compaq Survey Utility, który może być wywołany przez wysłanie długiego ciągu znaków na port 2301.

tcpdump, Ethereal i inne pakiety do sniffingu pozwalają zdalnym atakującym na wywołanie odmowy usługi poprzez źle sformułowane pakiety DNS, w których offset skoku odnosi się do samego siebie, co powoduje, że tcpdump wchodzi w nieskończoną pętlę podczas dekompresji pakietu.

W IRIX 6.5 do 6.5.2, nsd udostępnia wirtualny system plików na porcie UDP, co pozwala zdalnym atakującym na przeglądanie plików oraz potencjalne wywołanie odmowy usługi poprzez zamontowanie wirtualnego systemu plików nsd.

Symantec pcAnywhere 8.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (wykorzystanie CPU) poprzez wysłanie dużej ilości danych na port 5631.

Windows NT RRAS oraz klienci RAS przechowują hasło użytkownika, nawet jeśli użytkownik nie wybrał opcji 'Zapisz hasło'.

Kontrolka ActiveX Preloader używana przez Internet Explorer pozwala zdalnym atakującym na odczyt dowolnych plików.

NTMail umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku .. (dot dot).