Katalog podatności CVE

Oprogramowanie Micah Software Full Armor Network Configurator i Zero Administration umożliwia lokalnym użytkownikom z fizycznym dostępem ominięcie ochrony pulpitu. Można to osiągnąć poprzez użycie kombinacji klawiszy <CTRL><ALT><DEL> do zakończenia procesu w menedżerze zadań, uruchomienie systemu z innego dysku lub przerwanie niektórych procesów podczas rozruchu systemu.

Konto Unix ma hasło, które można łatwo odgadnąć.

W IIS, zdalni atakujący mogą uzyskać kod źródłowy plików ASP, dodając '::$DATA' do adresu URL.

Konto na routerze, zaporze sieciowej lub innym urządzeniu sieciowym ma domyślne, puste lub brakujące hasło.

Przepełnienie bufora w demonie BNU UUCP (uucpd) spowodowane przez zbyt długie nazwy hostów.

Windows NT 3.51 i 4.0 działające z WINS (Windows Internet Name Service) są podatne na atak typu denial of service. Zdalni napastnicy mogą wysłać dużą ilość źle sformatowanych pakietów, co prowadzi do spowolnienia serwera i zapełnienia dzienników zdarzeń komunikatami o błędach.

Podatność w narzędziu Advanced File System Utility (advfs) w systemie Digital UNIX 4.0 do 4.0d umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Przepełnienie bufora w Eudora Internet Mail Server (EIMS) 2.01 i wcześniejszych wersjach na systemach MacOS umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długą komendę USER wysyłaną na port 106.

Przepełnienie bufora w serwerze pocztowym AppleShare 5.0.3 na MacOS 8.1 i wcześniejszych umożliwia zdalnemu atakującemu spowodowanie awarii usługi poprzez długi komendę HELO.

Network Flight Recorder (NFR) w wersjach 1.5 i 1.6 jest podatny na atak typu denial of service, który może spowodować awarię usługi nfrd. Atakujący mogą to osiągnąć, wysyłając pakiet TCP z pustym nagłówkiem i polem danych.

Programy ipxchk i ipxlink w systemie SGI OS2 IRIX 6.3 nie usuwają poprawnie zmiennej środowiskowej IFS przed wykonaniem wywołań systemowych, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń.

Podatność typu Denial of Service w wersjach BIND 8, która może być wykorzystana poprzez złośliwie sformatowane wiadomości DNS.

Stalker Internet Mail Server w wersji 1.6 umożliwia zdalnemu atakującemu spowodowanie awarii usługi (denial of service) poprzez wysłanie długiego polecenia HELO.

Podatności typu Denial of Service w wersjach BIND 4.9 i BIND 8, które mogą być wykorzystane poprzez rekord CNAME oraz transfer strefy.

W programie pfdispaly.cgi (znanym również jako 'pfdisplay') dla narzędzia wyszukiwania Performer API firmy SGI występuje podatność na przejście do katalogu. Umożliwia to zdalnym atakującym odczyt dowolnych plików.

HP OpenMail może być błędnie skonfigurowany, co pozwala użytkownikom na uruchamianie dowolnych poleceń za pomocą złośliwych żądań drukowania.

Podatność CVE-1999-0257 dotyczy wariantu ataku teardrop, który wykorzystuje fragmentację IP w celu wywołania odmowy usługi (DoS). Atak ten polega na wysyłaniu specjalnie skonstruowanych pakietów, które mogą prowadzić do zablokowania systemu.

inetd w AIX 4.1.5 dynamicznie przypisuje port N podczas uruchamiania ttdbserver, ale nieumyślnie nasłuchuje na porcie N-1, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą liczbę połączeń do portu N-1.

Atakujący mogą spowodować odmowę usługi w routerach Ascend MAX i Pipeline, wysyłając źle sformatowany pakiet do portu odrzucania, który jest używany przez narzędzie Java Configurator.

Dozwolone są wiadomości UDP do adresów rozgłoszeniowych, co umożliwia przeprowadzenie ataku Fraggle, który może spowodować odmowę usługi poprzez zalanie celu.