Vulnerabilidades

Desbordamiento de búfer en utmp_update para Solaris 2.6 hasta 9 permite a usuarios locales obtener privilegios de root, tal como se identifica en Sun BugID 4659277, una vulnerabilidad distinta de CVE-2003-1082.

El demonio de Telnet (in.telnetd) de Solaris 2.6 hasta la 9 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU por bucle infinito).

Múltiples desbordamientos de búfer en Samba anteriores a 2.2.8a puede permitir a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio, descubierto por el equipo de Samba y una vulnerabilidad distinta de CAN-2003-0201.

Desbordamiento de búfer en la función call_trans2open en trans2.c de Samba 2.2.x anteriores a 2.2.8a, 2.0.10 y versiones anteriores 2.0.x, y Samba-TNG anteriores a de 0.3.2, permite a atacantes remotos ejecutar código arbitrario.

Vulnerabilidad desconocida en rpcbind para Solaris 2.6 hasta 9 que permite a atacantes remotos provocar una denegación de servicio (caída de rpcbind).

Fuga de memoria en lofiadm en Solaris 8 permite a los usuarios locales provocar una denegación de servicio (consumo de memoria del kernel).

La función prescan() del analizador de direcciones (parseaddr.c) en Sendmail anterior a la 8.12.9 no gestiona correctamente determinadas conversiones entre los tipos char e int, lo que puede provocar que una comprobación de longitud quede deshabilitada cuando Sendmail interpreta erróneamente un valor de entrada como…

Desbordamiento de búfer en dtsession para Solaris 2.5.1 Solaris 9 permite a usuarios locales ganar privilegios de root mediante una variable de entorno HOME larga.

Vulnerabilidad de atravesamiento de directorios en ASTAware SearchDisk engine en Sun ONE Starter Kit 2.0 permite a atacantes remotos leer ficheros arbitrarios mediante un ataque de .. (punto punto)en los puertos 6015 ó 6016, o una ruta absoluta en el puerto 6017

Desbordamiento de búfer basado en la pila en la función bsd_queue() de lpq en Solaris 2.6 y 7 permite a usuarios locales ganar privilegios de root.

Vulnerabilidad desconocida en newtask para Solaris 9 que permite a usuarios locales obtener privilegios de root.

Desbordamiento de entero en la función xdrmem_getbytes(), y posiblemente otras funciones, de librerias XDR (representación de datos externos) derivadas de SunRPC, incluyendo libnsl, libc y glibc permite a atacantes remotos ejecutar código arbitrario mediante ciertos valores enteros en campos de longitud.

Desbordamiento de búfer en el conector gxnsapi6.dll del Módulo Conector de Sun ONE Application Server anterior a 6.5 permite a atacantes remotos ejecutar código arbitrario mediante una URL larga en una petición HTTP.

Desbordamiento de búfer en Sendmail 5.79 a la 8.12.7 que permite a atacantes remotos la ejecución arbitraria de código mediante ciertos campos de dirección formateados, relativos a comentarios de cabecera de emisor y receptor, procesados por la función crackaddr del fichero headers.c.

Vulnerabilidad desconocida en UFS para Solaris 9 para SPARC, con el registro habilitado, que permite a usuarios locales provocar una denegación de servicio (bloqueo del sistema de archivos UFS).

El emulador de terminal dtterm permite a atacantes modificar el título de la ventana mediante una cierta secuencia de carácter de escape, y a continuación insertarlo de nuevo en la linea de comandos del terminal del usuario, por ejemplo cuando el usuario ve un fichero conteniendo la secuencia maliciosa, lo que podría…

El cliente FTP para Solaris 2.6, 7 y 8 con el indicador de depuración (-d) activado muestra la contraseña del usuario en pantalla durante el inicio de sesión.

MIT Kerberos V5 Key Distribution Center (KDC) anteriores a 1.2.5 permite a atacantes autenticados remotamente causar una denegación de servicio (caída) en KDCs en el mismo dominio mediante una cierta petición de protocolo que causa una desreferencia nula.

Vulnerabilidad desconocida en UDP RPC para Solaris 2.5.1 hasta 9 para SPARC, y 2.5.1 hasta 8 para x86, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante determinados argumentos en llamadas RPC que hacen que se reserven grandes cantidades de memoria.

Vulnerabilidad de atravesamiento de directorios en el demonio servidor de Sun Kodak Color Management System (KMCS) (kcms_server) permite a atacantes remotos leer ficheros arbitrarios mediante el procedimiento KCS_OPEN_PROFILE

Vulnerabilidad desconocida en el servidor FTP (in.ftpd) para Solaris 2.6 a 9 que permite a atacantes remotos provocar una denegación de servicio (bloqueo temporal del servidor FTP), lo que afecta a otros clientes FTP en modo activo.

rpc.walld (demonio wall) para Solaris 2.6 hasta 9 permite a los usuarios locales enviar mensajes a los usuarios conectados que parecen provenir de IDs de usuario arbitrarios, cerrando stderr antes de ejecutar wall y, a continuación, proporcionando una cabecera from falsificada.

Sun Ray Server Software (SRSS) 1.3, cuando Non-Smartcard Mobility (NSCM) está habilitado, permite a atacantes remotos iniciar sesión como otro usuario ejecutando dtlogin desde un sistema que admite el cliente XDMCP.

java.security.AccessController en la máquina virtual de Java (JVM) de Sun en JRE 1.2.2 y 1.3.1 permite a atacantes remotos provocar una denegación de servicio (caída de la JVM) mediante un programa Java que llama al método doPrivileged con un argumento nulo.

Vulnerabilidad no especificada en el subsistema de monitorización ambiental de Solaris 8 que se ejecuta en Sun Fire 280R, V480 y V880 permite a usuarios locales provocar una denegación de servicio mediante la configuración de propiedades volátiles.