Vulnerabilidades

Vulnerabilidad de ruta de ejecución no fiable en los comandos de diagnóstico (1) lsmcode, (2) diag_exec, (3) invscout y (4) invscoutd en AIX 5.1 a 5.3, que permite a usuarios locales ejecutar programas arbitrarios modificando la variable de entorno DIAGNOSTICS para que apunte a un programa Dctrl malicioso.

NOTA: el proveedor ha puesto en duda esta incidencia. Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en IBM Lotus Notes R6 y Domino R6, y posiblemente en versiones anteriores, que permite a atacantes remotos ejecutar secuencias de comandos web o HTML arbitrarias mediante corchetes al principio y al…

IBM DB2 7.1 y 8.1 permite al usuario bin ganar privilegios de root modificando las librerías compartidas usadas por programas con setuid de root.

Múltiples vulnerabilidades de cadena de formato en IBM Universal Database 8.1 puede permitir a usuarios locales ejecutar código arbitrario mediante ciertos argumentos de línea de comando a (1) db2start, (2) db2stop, or (3) db2govd.

Múltiples desbordamientos de búfer en IBM DB2 Universal Database 8.1 pueden permitir a usuarios locales ejecutar código de su elección mediante argumentos de línea de comandos largos a (1)db2start, (2) db2stop, o (3) db2govd.

Múltiples desbordamientos de búfer en LVM de AIX 5.1 y 5.2 permite a usuarios locales ganar privilegios mediante comandos (1)putlvcb o (2) getlvcb.

La función ap_get_mime_headers_core de Apache httpd 2.0.49 permite a atacantes remotos causar una denegación de servicio (consumición de memoria) y posiblemente un error de entero sin signo que conduce a un desbordamiento de búfer basado en el montón en en sistemas de 64 bits, mediante líneas de cabecera largas con…

Desbordamiento de búfer basado en pila en ontape para IBM Informix Dynamic Server (IDS) 9.40.xC3 y anteriores, que permite a usuarios locales con privilegios DSA ejecutar código arbitrario mediante una variable de entorno ONCONFIG larga.

IBM DB2 anteriores a FixPak 10a, y versiones anteriores incluyendo la 7.1, permite a usuarios locales sobreescribir ficheros arbitrarios y ganar privilegios mediante un ataque de enlaces simbólicos sobre d2job o db2job2.

Un "desbordamiento de búfer potencial en el análisis de reglas" (ruleset parsing) en Sendmail 8.12.9 cuando se usan los conjuntos de reglas no estándar: (1) receptor, (2) final, o (3) receptores de envoltorio específicos del enviador de correo, tienen consecuencias desconocidas.

Desbordamiento de búfer en db2dart en IMB DB2 Universal Database 7.2 anteriores a Fixpak 10 permite a usuarios locales ganar privilegios de root mediante un argumento de línea de comandos largo.

Desbordamiento de búfer en db2licm en IBM DB2 Universal Data Base 7.2 anteriores a Fixpak 10a pemite a usuarios locales obtener privilegios de root mediante un argumento de línea de comandos largo.

uvadmsh en IBM U2 UniVerse 10.0.0.9 y anteriores confía en la opción de línea de comandos -uv.install suministrada por el usuario para encontrar y ejecutar el programa uv.install, lo que permite a usuarios locales ganar privilegios proveendo una ruta que esté bajo control del usuario.

Desbordamiento de búfer en errpt en AIX 4.3.3 con vectores de ataque desconocidos y consecuencias desconocidas.

El menú System Request de IBM AS/400 permite a los usuarios locales enumerar cuentas de usuario válidas al visualizar los nombres de objetos de tipo USRPRF.

Vulnerabilidad scripts en sitios cruzados en IBM Web Traffic Express Caching Proxy Server 3.6 y 3.x anteriores a 4.0.1.26 permite a atacantes remotos ejecutar código como otros mediante una petición HTTP GET.

IBM Web Traffic Express Caching Proxy Server 3.6 y 4.x antes de 4.0.1.26 permite atacantes remotso causar una denegación de servicio (caída) mediante una petición HTTP a helpout.exe sin número de versión HTTP, lo que hace que ibmproxy.exe se caiga.

Vulnerabiliad de scripts en sitios cruzados (XSS) en IBM Web Traffic Express Caching Proxy Server 3.6 y 4.x anteriores a 4.0.1.26 permite a atacantes remotos ejecutar código como otros usuarios mediante una petición HTTP que contiene una cabecera Location: con una secuencia "%0a%0d" (CRLF), lo que de vuelve la…

Desbordamiento de búfer en sqlexec en Informix SE-7.25 permite a usuarios locales ganar privilegios de root mediante una variable de entorno INFORMIXDIR larga.

Desbordamiento de búfer en lsmcode en AIX 4.3.3.

webdriver en IBM Informix Web DataBlade 4.12 permite a atacantes remotos eludir los niveles de acceso de los usuarios o leer archivos arbitrarios mediante un ataque de inyección SQL en una solicitud HTTP.

Desbordamiento de búfer en la entrada a varios sistemas operativos basados en System V, permite a atacantes remotos la ejecución de comandos arbitrarios mediante un gran número de argumentos a través de servicios como telnet y rlogin.

Vulnerabilidad de salto de directorio (directory traversal) en el programa CGI ifx de Informix Web DataBlade que permite a atacantes remotos leer archivos arbitrarios mediante una secuencia .. (punto punto) en el parámetro LO.

ovactiond en HP OpenView Network Node Manager (NNM) 6.1 y Tivoli Netview 5.x y 6.x permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en un determinado mensaje de trampa SNMP.

Desbordamiento de búfer en el demonio telnet telnetd basado en BSD en diversos sistemas operativos, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un conjunto de opciones que incluye AYT (Are You There), el cual no se gestiona correctamente en la función telrcv.