Vulnerabilidades

IBM Websphere/NetCommerce3 3.1.2 permite a atacantes remotos provocar una denegación de servicio llamando directamente a la macro macro.d2w con una cadena larga de caracteres %0a.

diagrpt en AIX 4.3.x y 5.1 utiliza la variable de entorno DIAGDATADIR para localizar y ejecutar determinados programas, lo que permite a usuarios locales obtener privilegios modificando la variable para que apunte a un programa troyano.

La macro orderdspc.d2w de IBM Net.Commerce 3.x permite a atacantes remotos ejecutar consultas SQL arbitrarias insertándolas en la opción order_rn de la funcionalidad de informes.

Fuga de memoria del kernel en el módulo AfpaCache del componente Fast Response Cache Accelerator (FRCA) de IBM HTTP Server 1.3.x y Websphere 3.52 permite a atacantes remotos provocar una denegación de servicio mediante una serie de peticiones HTTP malformadas que generan un error "bad request".

IBM GINA, cuando se utiliza para la autenticación de dominio de OS/2 de usuarios de Windows NT, permite a los usuarios locales obtener privilegios de administrador modificando la clave de registro GroupMapping.

IBM DB2 Universal Database versión 6.1 crea una cuenta con un nombre de usuario y una contraseña predeterminados, lo que permite a atacantes remotos acceder a la base de datos.

IBM DB2 Universal Database versión 6.1 permite a los usuarios provocar una denegación de servicio mediante una consulta malformada.

Desbordamiento de búfer en el comando enq de IBM AIX 4.3.x y anteriores, que podría permitir a usuarios locales ejecutar comandos arbitrarios mediante un argumento -M largo.

Desbordamiento de búfer en el comando setsenv de IBM AIX 4.3.x y anteriores permite a usuarios locales ejecutar comandos arbitrarios mediante un argumento "x=" largo.

El programa CGI document.d2w del paquete db2www de IBM Net.Data permite a atacantes remotos determinar la ruta física del servidor web enviando un comando inexistente al programa.

Desbordamiento de búfer en el comando digest de IBM AIX 4.3.x y anteriores permite a los usuarios locales ejecutar comandos arbitrarios.

Desbordamiento de búfer en el comando piobe de IBM AIX 4.3.x permite a usuarios locales obtener privilegios mediante variables de entorno largas.

Algunas funciones que implementan el subsistema de configuración regional (locale) en Unix no depuran adecuadamente las cadenas de formato introducidas por el usuario, lo que permite a atacantes locales ejecutar comandos arbitrarios mediante funciones como gettext y catopen.

netstat en AIX 4.x.x no restringe adecuadamente el acceso a la opción -Zi, lo que permite a los usuarios locales borrar las estadísticas de las interfaces de red y, posiblemente, ocultar pruebas de actividades de red inusuales.

Desbordamiento de búfer en el servidor de aplicaciones web IBM WebSphere (WAS) que permite a atacantes remotos ejecutar comandos arbitrarios mediante una cabecera Host: larga.

IBM WebSphere permite a atacantes remotos leer el código fuente de archivos web ejecutables mediante la invocación directa del InvokerServlet predeterminado con una URL que contiene la cadena "/servlet/file".

El servidor HTTP Apache 1.3.x para plataformas Windows permite a atacantes remotos listar el contenido de directorios solicitando una URL que contiene un gran número de caracteres /.

Desbordamiento de búfer en la variable de entorno TT_SESSION de la biblioteca compartida ToolTalk permite a usuarios locales obtener privilegios de root.

El demonio sdrd del Repositorio de Datos del Sistema (SDR) de IBM SP2 permite a atacantes remotos leer archivos sin autenticación.

lquerypv en AIX 4.1 y 4.2 permite a los usuarios locales leer archivos arbitrarios especificando el archivo en el parámetro de línea de comandos -h.

IBM Network Station Manager NetStation permite a usuarios locales obtener privilegios mediante un ataque de enlace simbólico.

Desbordamiento de búfer en IBM HomePagePrint 1.0.7 para Windows98J permite que un sitio web malicioso ejecute código arbitrario en el sistema de un visitante mediante una etiqueta HTML IMG_SRC demasiado larga.

La herramienta ikeyman de IBM WebSphere utiliza un cifrado débil para almacenar una contraseña de una base de datos de claves que se utiliza para las conexiones SSL.

Desbordamiento de búfer en ftpd de AIX en la biblioteca libc.

Desbordamiento de búfer en la función AddSuLog de la utilidad dtaction de CDE permite a los usuarios locales obtener privilegios de root mediante un nombre de usuario largo.