Vulnerabilidades

Desbordamiento de búfer en Source Code Browser Program Database Name Server Daemon (pdnsd) para el compilador IBM AIX C Set ++.

El script fwluser en AIX eNetwork Firewall permite a los usuarios locales escribir en archivos arbitrarios mediante un ataque de enlace simbólico.

IBM Netfinity Remote Control permite a los usuarios locales obtener privilegios de administrador iniciando programas desde el administrador de procesos, que se ejecuta con privilegios de nivel de sistema.

El comando snap en AIX anteriores a 4.3.2 crea el directorio /tmp/ibmsupt con permisos de lectura para todos los usuarios y no elimina ni vacía el directorio al ejecutar snap -a, lo que podría permitir que usuarios locales accedan al archivo de contraseñas en la sombra creando /tmp/ibmsupt/general/passwd antes de que…

AIX infod permite a los usuarios locales obtener acceso root a través de una pantalla X.

Desbordamiento de búfer en consultas inversas en BIND 4.9 y BIND 8 Releases.

Ejecución de comandos como root mediante desbordamiento de búfer en el servidor de bases de datos Tooltalk (rpc.ttdbserverd).

Acceso privilegiado no autorizado o denegación de servicio mediante el programa dtappgather en CDE.

Se permiten los mensajes ICMP a direcciones de difusión, lo que posibilita un ataque Smurf que puede provocar una denegación de servicio.

Denegación de servicio contra servidores de correo NT, incluidos Ipswitch, Mdaemon y Exchange, mediante un desbordamiento de búfer en el comando HELO de SMTP.

Desbordamiento de búfer en statd que permite obtener privilegios de root.

Varias vulnerabilidades en el comando portmir de AIX permiten a usuarios locales obtener acceso de root.

El programa bugfiler de AIX permite a usuarios locales obtener acceso de root.

Información ICMP como (1) máscara de red y (2) marca de tiempo está permitida desde hosts arbitrarios.

Desbordamiento de búfer en ping en AIX 4.2 y anteriores permite a los usuarios locales obtener privilegios de root mediante un argumento de línea de comandos largo.

Desbordamiento de búfer en lchangelv de AIX permite obtener acceso de root.

Desbordamiento de búfer en el programa lquerylv de AIX que otorga acceso de root a los usuarios locales.

Desbordamiento de búfer en el programa dtterm de AIX para el CDE.

Desbordamiento de búfer en la biblioteca Xt del Sistema de Ventanas X que permite a los usuarios locales ejecutar comandos con privilegios de root.

Desbordamiento de búfer en el programa xlock permite a usuarios locales ejecutar comandos como root.

Desbordamiento de búfer en la implementación de servidores IMAP y POP de la University of Washington.

Vulnerabilidad en AIX 4.1.4 y HP-UX 10.01 y 9.05 que permite a usuarios locales provocar una denegación de servicio (caída del sistema) mediante el uso de un socket para conectarse a un puerto de localhost, invocar shutdown para limpiar el socket y, a continuación, utilizar el mismo socket para conectarse a un puerto…

Desbordamiento de búfer en NLS (Natural Language Service).

Desbordamiento de búfer del programa rlogin mediante la variable de entorno TERM.

Los paquetes ICMP de ping de gran tamaño pueden provocar una denegación de servicio, también conocida como Ping o' Death.