| The Vigil@nce team watches public vulnerabilities impacting your computers, and then offers security solutions, a database and tools to fix them. |
|
 |
|
|
History of vulnerabilities analyzed by Vigil@nce:
Passage de paquets udp ou icmp
Synthesis of the vulnerability
Suite à l'émission d'un paquet frauduleux vers une machine masquerade, un attaquant peut faire transiter des paquets udp vers le réseau interne.
Severity: 2/4.
Creation date: 29/03/2000.
Revisions dates: 30/03/2000, 31/03/2000, 02/05/2000, 18/05/2000, 03/04/2002, 26/09/2003.
Identifiers: BID-1078, CVE-2000-0289, Suse 48, SUSE-SA-48, V6-LINUXMASQUDPCON, VIGILANCE-VUL-649, VU#24140.
Full Vigil@nce bulletin... (Free trial)
Description of the vulnerability
Une machine Linux peut servir pour faire du masquage d'adresses (masquerade). Le...
Full Vigil@nce bulletin... (Free trial) |
Utilisation de toutes les licences
Synthesis of the vulnerability
Un attaquant peut utiliser toutes les licences proposées par le serveur.
Severity: 1/4.
Creation date: 27/03/2000.
Identifiers: V6-WIN2000LICENSEMANADOS, VIGILANCE-VUL-648.
Full Vigil@nce bulletin... (Free trial)
Description of the vulnerability
Le serveur de licence délivre une licence à toutes les machines en faisant la de...
Full Vigil@nce bulletin... (Free trial) |
Visualisation de l'arborescence en utilisant Web Publisher
Synthesis of the vulnerability
Lorsque la publication web est activée, un attaquant peut, sans s'authentifier, obtenir l'arborescence du serveur.
Severity: 1/4.
Creation date: 27/03/2000.
Identifiers: BID-1075, CVE-2000-0237, V6-NESWEBPUBLISHDIRECHEC, VIGILANCE-VUL-647.
Full Vigil@nce bulletin... (Free trial)
Description of the vulnerability
Le service de publication web (Web Publisher) permet aux développeurs d'éditer l...
Full Vigil@nce bulletin... (Free trial) |
Blocage du système en utilisant les sockets et la journalisation
Synthesis of the vulnerability
Un attaquant ayant un compte local peut faire entrer le noyau système dans une boucle infinie.
Severity: 1/4.
Creation date: 24/03/2000.
Revisions dates: 27/03/2000, 28/03/2000, 03/04/2000.
Identifiers: BID-1072, CVE-2000-0227, V6-RH61CRASHSOCKETLOG, VIGILANCE-VUL-646.
Full Vigil@nce bulletin... (Free trial)
Description of the vulnerability
Les sockets unix servent à faire communiquer deux processus. Pour cela, l'inform...
Full Vigil@nce bulletin... (Free trial) |
Masquage inefficace des lecteurs réseaux
Synthesis of the vulnerability
En utilisant diverses applications, un attaquant peut accéder aux lecteurs réseaux normalement masqués.
Severity: 1/4.
Creation date: 23/03/2000.
Revisions dates: 24/03/2000, 27/03/2000, 30/03/2000.
Identifiers: Q242092, Q249949, V6-NTHIDEDRIVEOUTLOOK98, VIGILANCE-VUL-645.
Full Vigil@nce bulletin... (Free trial)
Description of the vulnerability
L'éditeur de statégie système permet de sécuriser une installation. Par exemple,...
Full Vigil@nce bulletin... (Free trial) |
Accroissement de ses privilèges avec gpm
Synthesis of the vulnerability
Le programme gpm-root ne perd pas correctement ses privilèges et un attaquant pourrait ainsi accroître les siens.
Severity: 1/4.
Creation date: 23/03/2000.
Revisions dates: 24/03/2000, 06/04/2000, 17/04/2000, 20/04/2000, 25/04/2000, 26/04/2000, 27/04/2000, 29/05/2000, 27/07/2000, 01/08/2000.
Identifiers: BID-1069, CVE-2000-0229, Mandrake 20000413a, MDKSA-2000:025, RHSA-2000:009, RHSA-2000:045, SA 2000-009, SA 2000-045, Suse 45, SUSE-SA-45, TLSA2000011, TLSA2000011-01, V6-LINUXGPMGRP, VIGILANCE-VUL-643.
Full Vigil@nce bulletin... (Free trial)
Description of the vulnerability
Le programme gpm permet d'apporter des fonctionnalités de gestion de souris sur ...
Full Vigil@nce bulletin... (Free trial) |
Symlink race dans l'utilitaire ncompress
Synthesis of the vulnerability
En utilisant une substitution de fichier, un attaquant peut s'approprier des fichiers système.
Severity: 1/4.
Creation date: 22/03/2000.
Revision date: 17/04/2000.
Identifiers: V6-UNIXNCOMPRESSSYMLINKRACE, VIGILANCE-VUL-642.
Full Vigil@nce bulletin... (Free trial)
Description of the vulnerability
L'utilitaire ncompress sert à compresser des fichiers. Cet utilitaire peut être ...
Full Vigil@nce bulletin... (Free trial) |
Listage de répertoire
Synthesis of the vulnerability
Un attaquant peut lister le contenu des répertoires si le "Directory Indexing" est activé.
Severity: 1/4.
Creation date: 21/03/2000.
Revisions dates: 22/03/2000, 23/03/2000, 24/03/2000, 09/01/2002, 10/01/2002, 14/01/2002.
Identifiers: BID-1063, CVE-2000-0236, V6-NESWEBPUBLISH, VIGILANCE-VUL-641, VU#032794, VU#32794.
Full Vigil@nce bulletin... (Free trial)
Description of the vulnerability
Le "Directory Indexing" permet d'afficher une page HTML par défaut lors du lista...
Full Vigil@nce bulletin... (Free trial) |
Bloquage du serveur à l'aide d'encodage chunk
Synthesis of the vulnerability
En demandant un encodage "chunk", un attaquant peut bloquer le serveur web.
Severity: 3/4.
Creation date: 21/03/2000.
Revisions dates: 30/07/2001, 16/08/2001, 01/02/2002, 19/06/2002.
Identifiers: BID-1066, CVE-2000-0226, MS00-018, MS01-044, Q252693, Q297860, Q299444, Q311401, V6-IISCHUNKBLOQUE, VIGILANCE-VUL-640, VU#025716, VU#25716.
Full Vigil@nce bulletin... (Free trial)
Description of the vulnerability
L'encodage "chunk" est spécifié dans le protocole HTTP. Il s'agit d'un algorithm...
Full Vigil@nce bulletin... (Free trial) |
Ouverture de flux vers un serveur ftp passif
Synthesis of the vulnerability
En utilisant des commandes ftp passives, il est possible de demander au firewall d'ouvrir des ports vers le serveur.
Severity: 3/4.
Creation date: 21/03/2000.
Revisions dates: 16/05/2000, 09/10/2002, 21/10/2002, 05/11/2002, 20/11/2002.
Identifiers: BID-0979, BID-6225, CVE-2000-0150, NetBSD 2002-024, NetBSD 2002-027, NetBSD-SA2002-024, NetBSD-SA2002-027, V6-FWOUVREPORTSERVEURFTPPASSIF, VIGILANCE-VUL-639, VU#328867.
Full Vigil@nce bulletin... (Free trial)
Description of the vulnerability
Le protocole ftp permet de transférer des fichiers. Lors d'une connexion en mode...
Full Vigil@nce bulletin... (Free trial) |
Previous page Next page Direct access to page
1
21
41
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
81
101
121
141
161
181
201
221
241
261
281
301
321
341
361
381
401
421
441
461
481
501
521
541
561
581
601
621
641
661
681
701
721
741
761
781
801
821
841
861
881
901
921
941
961
981
1001
1021
1041
1061
1081
1101
1121
1141
1161
1181
1201
1221
1241
1261
1281
1301
1321
1341
1361
1381
1401
1421
1441
1461
1481
1501
1521
1541
1561
1581
1601
1621
1641
1661
1681
1701
1721
1741
1761
1781
1801
1821
1841
1861
1881
1901
1921
1941
1961
1981
2001
2021
2041
2061
2081
2101
2121
2141
2161
2181
2201
2221
2241
2261
2281
2301
2321
2341
2361
2381
2401
2421
2441
2461
2481
2501
2521
2541
2561
2581
2601
2621
2641
2661
2681
2701
2721
2741
2761
2781
2801
2821
2841
2861
2881
2901
2921
2922
|