Vulnerabilidades

Desbordamiento de búfer en Ipswitch IMail Service 5.0 que permite a un atacante provocar una denegación de servicio (bloqueo) y, posiblemente, ejecutar comandos arbitrarios mediante una URL larga.

Desbordamiento de búfer en IMonitor en IMail 5.0 que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios, mediante una cadena larga enviada al puerto 8181.

El comando snap en AIX anteriores a 4.3.2 crea el directorio /tmp/ibmsupt con permisos de lectura para todos los usuarios y no elimina ni vacía el directorio al ejecutar snap -a, lo que podría permitir que usuarios locales accedan al archivo de contraseñas en la sombra creando /tmp/ibmsupt/general/passwd antes de que…

Desbordamiento de búfer en el servidor SMTP Mail-Max para sistemas Windows que permite la ejecución remota de comandos.

IPswitch WS_FTP permite a los usuarios locales obtener privilegios adicionales y modificar o añadir cuentas de correo estableciendo la clave del registro "flags" en 1920.

IPswitch IMail permite a los usuarios locales obtener privilegios adicionales y modificar o añadir cuentas de correo electrónico estableciendo la clave del registro "flags" en 1920.

Los atacantes remotos pueden provocar una denegación de servicio en Sendmail 8.8.x y 8.9.2 enviando mensajes con un gran número de cabeceras.

Un sistema ejecuta una versión de software que fue sustituida por un caballo de Troya en uno de sus puntos de distribución, como (1) TCP Wrappers 7.6, (2) util-linux 2.9g, (3) wuarchive ftpd (wuftpd) 2.2 y 2.1f, (4) cliente IRC (ircII) ircII 2.2.9, (5) OpenSSH 3.4p1 o (6) Sendmail 8.12.6.

El servidor web MetaInfo MetaWeb permite a los usuarios cargar, ejecutar y leer scripts.

AIX infod permite a los usuarios locales obtener acceso root a través de una pantalla X.

El script CGI faxsurvey de Hylafax en Linux permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en la cadena de consulta.

Desbordamiento de búfer en Eudora Internet Mail Server (EIMS) 2.01 y anteriores en sistemas MacOS permite a atacantes remotos provocar una denegación de servicio mediante un comando USER largo enviado al puerto 106.

Desbordamiento de búfer en Apple AppleShare Mail Server 5.0.3 en MacOS 8.1 y versiones anteriores permite a un atacante remoto provocar una denegación de servicio (fallo) mediante un comando HELO largo.

Desbordamiento de búfer en consultas inversas en BIND 4.9 y BIND 8 Releases.

Stalker Internet Mail Server 1.6 permite a un atacante remoto provocar una denegación de servicio (fallo) mediante un comando HELO largo.

Ejecución de comandos como root mediante desbordamiento de búfer en el servidor de bases de datos Tooltalk (rpc.ttdbserverd).

Acceso privilegiado no autorizado o denegación de servicio mediante el programa dtappgather en CDE.

Se permiten los mensajes ICMP a direcciones de difusión, lo que posibilita un ataque Smurf que puede provocar una denegación de servicio.

Denegación de servicio contra servidores de correo NT, incluidos Ipswitch, Mdaemon y Exchange, mediante un desbordamiento de búfer en el comando HELO de SMTP.

Desbordamiento de búfer en statd que permite obtener privilegios de root.

Varias vulnerabilidades en el comando portmir de AIX permiten a usuarios locales obtener acceso de root.

El programa bugfiler de AIX permite a usuarios locales obtener acceso de root.

Información ICMP como (1) máscara de red y (2) marca de tiempo está permitida desde hosts arbitrarios.

Desbordamiento de búfer en lchangelv de AIX permite obtener acceso de root.

Desbordamiento de búfer en ping en AIX 4.2 y anteriores permite a los usuarios locales obtener privilegios de root mediante un argumento de línea de comandos largo.