Vulnerabilidades

Informix Open Admin Tool versiones 11.5, 11.7 y 12.1 de IBM, podría permitir que un usuario no autorizado ejecute código arbitrario como administrador del sistema en servidores Windows. ID de IBM X-Force: 120390.

Error de entero sin signo en la funcionalidad de autenticación en librpc.dll en Informix Storage Manager (ISM) Portmapper service (aka portmap.exe), tal y como se utiliza en IBM Informix Dynamic Server (IDS) v10.x anteriores a la v10.00.TC9 y v11.x anteriores a v11.10.TC3 y EMC Legato NetWorker, permite a atacantes…

Múltiples desbordamientos de búfer en la funcionalidad de autenticación en la biblioteca librpc.dll en el servicio Portmapper de Informix Storage Manager (ISM) (también se conoce como portmap.exe), tal como es usado en Informix Dynamic Server (IDS) de IBM versiones 10.x anteriores a 10.00.TC9 y versiones 11.x…

Múltiples desbordamientos de entero en setnet32.exe v3.50.0.13752 en IBM Informix Client SDK v3.0 y v3.50 y Informix Connect Runtime v3.x permite a atacantes remotos ejecutar código a su elección a través de un archivo .nfx con un (1) HostSize manipulado, y probablemente (2) ProtoSize y (3) ServerSize, campo que lanza…

Desbordamiento de búfer basado en pila en ontape para IBM Informix Dynamic Server (IDS) 9.40.xC3 y anteriores, que permite a usuarios locales con privilegios DSA ejecutar código arbitrario mediante una variable de entorno ONCONFIG larga.

Desbordamiento de búfer en sqlexec en Informix SE-7.25 permite a usuarios locales ganar privilegios de root mediante una variable de entorno INFORMIXDIR larga.

webdriver en IBM Informix Web DataBlade 4.12 permite a atacantes remotos eludir los niveles de acceso de los usuarios o leer archivos arbitrarios mediante un ataque de inyección SQL en una solicitud HTTP.

Vulnerabilidad de salto de directorio (directory traversal) en el programa CGI ifx de Informix Web DataBlade que permite a atacantes remotos leer archivos arbitrarios mediante una secuencia .. (punto punto) en el parámetro LO.