Vulnerabilidades

El sistema de autentificación de login de Kerberos sobre Mac OS X, cuando se usua con un servidor LDAPv3 y autentificación LDAP, puede enviar passwords en texto plano al servidor LDAP si no está fijado el atributo AuthenticationAuthority

Fuga de información en dsimportexport para Apple Macintosh OS X Server 10.2.6 permite a usuarios locales obtener el nombre de usuario y la contraseña de la cuenta que ejecuta la herramienta.

IPSec en Mac OS X anterior a la 10.2.6 no maneja correctamente ciertas políticas de seguridad asignadas por puerto, lo que permitiría tráfico que no está explícitamente permitido por esas políticas.

DirectoryServices en MacOS X se fia de la variable de entorno PATH para localizar y ejecutar el comando touch, lo que permite a usurarios locales ejecutar comandos arbitrarios modificando PATH para que apunte a un directorio que contenga un programa 'touch' malicioso.

Desbordamiento de búfer en la función call_trans2open en trans2.c de Samba 2.2.x anteriores a 2.2.8a, 2.0.10 y versiones anteriores 2.0.x, y Samba-TNG anteriores a de 0.3.2, permite a atacantes remotos ejecutar código arbitrario.

Mac OS X anteriores a 10.2.5 permite a usuarios invitados modificar los permisos de la carpeta DropBox y leer ficheros no autorizados.

TruBlueEnvironment para MacOS 10.2.3 y anteriores permite a usuarios locales sobreescribir o crear ficheros arbitrarios y ganar privilegios de root estableciendo cierta variable de entorno que es usada para establecer información de depuración.

AFP en Mac OS X anterior a 10.2.4 permite a administradores iniciar sesión como otros usuarios usando la contraseña de administrador.

La configuración predeterminada de Mail.app en Mac OS X 10.0 hasta 10.0.4 y de 10.1 hasta 10.1.5 envía las credenciales de autenticación de iDisk en texto claro al conectarse a Mac.com, lo que podría permitir que atacantes remotos obtengan contraseñas mediante el análisis del tráfico de red.

El Common Unix Printing System (CUPS) desde la 1.1.14 hasta la 1.1.17 permite que los usuarios locales con privilegios de lp creen o sobrescriban archivos arbitrarios mediante condiciones de carrera en archivos, como se demuestra con ice-cream.

Common Unix Printing System (CUPS) 1.1.14 a 1.1.17 no comprueba adecuadamente los valores de retorno de varias operaciones de ficheros y sockets, lo que podría permitir a un atacante remoto causar una denegación de servicio (consumición de recursos) haciendo que descriptores de ficheros sean asignados y no liberados,…

El Sistema de Impresión Común de Unix (CUPS) de la 1.1.14 a la 1.1.17 permite a atacantes remotos añadir impresoras sin autenticación mediante un paquete UDP específico, lo que posteriormente puede utilizarse para realizar actividades no autorizadas, como robar el certificado raíz local del servidor de administración…

jobs.c en Common Unix Printing System (CUPS) 1.1.14 a 1.1.17 no utiliza adecuadamente la llamada a la función strncat cuando procesa la opción string, lo que permite a atacantes remotos la ejecución arbitraria de código mediante un ataque de desbordamiento de búfer.

El Sistema de Impresión Común de Unix (CUPS) de la 1.1.14 a la 1.1.17 permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario al hacer que se introduzcan argumentos negativos en llamadas a memcpy() mediante solicitudes HTTP con (1) un valor negativo en…

Múltiples desbordamientos de enteros en Common Unix Printing System (CUPS) 1.1.14 a 1.1.17 permiten a atacantes remotos ejecutar código arbitrario mediante el interfaz HTTP CUPSd, como ha sido demostrado por vanilla-coke, y el código de manejo de imágenes en filtros CUPS, como ha sido demostrado por mksum

filters/image-gif.c en Common Unix Printing System (CUPS) 1.1.14 a 1.1.17 no comprueba adecuadamente imágenes GIF de tamaño cero, lo que permite a atacantes remotos ejecutar código arbitrario mediante cabeceras de trozos modificadas, como ha sido demostrado por nogif

Desbordamiento de búfer en la librería Cyrus SASL 2.1.9 y anteriores permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante entradas largas durante la canonización de nombre de usuario caractéres que necesitan ser escapados durante autenticación LDAP usando…

Mac OS X 10.2.2 permite a los usuarios locales obtener privilegios mediante el montaje de un archivo de imagen de disco creado en otro sistema, también conocido como "Local User Privilege Elevation via Disk Image File."

Mac OS X 10.2.2 permite a usuarios locales la lectura de ficheros que sólo conceden acceso de escritura mediante la llamda al sistema map_fd() Mach.

Vulnerabilidad desconocida en la aplicación NetInfo Manager en Mac OS X 10.2.2 permite a usuarios locales acceder a partes restringidas de un sistema de ficheros.

Mac OS X 10.2.2 permite a atacantes remotos provocar una denegación de servicio accediendo a la utilidad de administración web de impresión CUPS, también conocida como "CUPS Printing Web Administration is Remotely Accessible."

Mac OS X 10.2.2 permite a usuarios locales ganar privilegios mediante un CD ISO 9600 montado. Tambíén conocida como "Elevación de privilegios de usuario montando un CD ISO 9600.

La funcionalidad RPC de Sun en múltiples implementaciones de libc no provee de un mecanismo de exceso de tiempo cuando se leen datos de conexiones TCP, lo que permite a atacantes remotos causar una denegación de servicio (cuelgue)

Implementaciones de IPSEC, incluyendo FreeS/WAN y KAME no calculan adecuadamente la longitud de los datos de autenticación, lo que permite a atacantes remotos causar una denegación de servicio (kernel panic) mediante paquetes Encapsulating Security Payload (EPS) cortos falsificados, lo que resulta en errores de…

La librería ASN1 de Open SSL 0.9.6d y anterior, y 0.9.7-beta2 y anterior, permite que atacantes remotos provoquen una denegación de servicio por medio de codificaciones inválidas.