Vulnerabilidades

El protector de pantalla dtscreen de Sun Solaris 8 CDE se bloquea cuando se pulsan repetida y rápidamente las teclas "Mayús" y "Intro", lo que permite a los usuarios locales acceder a la sesión actual.

Sun PC NetLink 1.0 hasta 1.2 no establece correctamente la lista de control de acceso (ACL) para los archivos y directorios que utilizan enlaces simbólicos y que han sido restaurados desde una copia de seguridad, lo que podría permitir a atacantes locales o remotos eludir las restricciones de acceso previstas.

Vulnerabilidad desconocida en Sun Solaris 8.0 que permite a usuarios locales provocar una denegación de servicio (pánico del kernel) mediante un programa que utiliza /dev/poll, lo que desencadena una desreferencia de puntero NULL.

Desbordamiento de búfer en rcp en Solaris 9.0 permite a usuarios locales ejecutar código arbitrario mediante un argumento de línea de comandos largo.

Vulnerabilidad no especificada en pprosetup en Sun PatchPro 2.0 con impacto y vectores de ataque desconocidos relacionados con el "uso inseguro de archivos temporales".

Vulnerabilidad desconocida en Java web start 1.0.1_01, 1.0.1, 1.0 y 1.0.1.01 (solo HP-UX 11.x) permite a atacantes acceder a recursos restringidos mediante vectores de ataque desconocidos.

Sun AnswerBook2 de la 1.2 a la 1.4.2 permite a atacantes remotos ejecutar scripts administrativos, como (1) AdminViewError y (2) AdminAddadmin, mediante una solicitud directa.

Vulnerabilidad desconocida en el terminal de la consola serie del sistema (System Serial Console) de Solaris 2.5.1, 2.6 y 7 permite a usuarios locales monitorizar las pulsaciones de teclas y, posiblemente, robar información sensible.

Desbordamiento de búfer en el demonio del gestor de volúmenes (vold) de Sun Solaris 2.5.1 hasta la 8 permite a usuarios locales ejecutar código arbitrario mediante vectores de ataque desconocidos.

pkgadd en Sun Solaris 2.5.1 hasta la 8 instala archivos con setuid/setgid de root si el archivo pkgmap contiene un "?" (signo de interrogación) en los campos (1) modo, (2) propietario o (3) grupo, lo que permite a los atacantes escalar privilegios.

Vulnerabilidad desconocida en la autenticación AUTH_DES para RPC en Solaris 2.5.1, 2.6 y 7, SGI IRIX 6.5 a 6.5.19f, y posiblemente en otras plataformas, que permite a atacantes remotos obtener privilegios.

Vulnerabilidad de recorrido de directorios en la llamada al sistema priocntl de Solaris que permite a usuarios locales ejecutar código arbitrario mediante secuencias ".." en el campo pc_clname de una estructura pcinfo_t, lo que hace que priocntl cargue un módulo malicioso del núcleo.

Vulnerabilidades de salto de directorio (directory traversal) en varios clientes FTP de sistemas UNIX permiten que servidores FTP maliciosos remotos creen o sobrescriban archivos con los privilegios del usuario del cliente mediante nombres de archivo que contengan /ruta/absoluta o secuencias .. (punto punto).

El script CGI overflow.cgi de Sun Cobalt RaQ 4 con el SHP (Security Hardening Patch) instalado permite a atacantes remotos ejecutar código arbitrario mediante una solicitud POST con metacaracteres de shell en el parámetro email.

Vulnerabilidad de atravesamiento de directorios en wget anteriores a 1.8.2-4 permite a servidores FTP remotos la creación o sobreescritura de ficheros como usuario wget mediante nombres de ficheros que contengan: direccionamiento absoluto secuencias .. (punto punto)

Desbordamiento de búfer en la rutina Dispatch() en el servidor de fuentes XFS (fs.auto) en Solaris 2.5.1 a 9 permite a atacantes remotos causar una denegación de servicio (caída) o ejecutar código arbitrario mediante una cierta petición XFS.

Safe.pm 2.0.7 y anteriores, si se usan con Perl 5.8.0 y anteriores, pueden permitir a atacantes escapar de compartimientos seguros en Safe::reval o Safe::rdo usando una variable @_ redefinida, que no es reestablecida entre llamadas sucesivas.

La biblioteca libthread (libthread.so.1) de Solaris 2.5.1 a 8 permite a los usuarios locales provocar una denegación de servicio (bloqueo) de una aplicación que utilice libthread, al hacer que la aplicación espere por un determinado mutex.

Solaris 2.5.1 hasta 9 permite a los usuarios locales provocar una denegación de servicio (pánico del kernel) estableciendo la variable sd_struiowrq de la función struioget en nulo, lo que desencadena una desreferenciación de puntero nulo.

Mailtool para OpenWindows 3.6, 3.6.1 y 3.6.2 permite a atacantes remotos provocar una denegación de servicio (violación de segmento y caída de mailtool) mediante un archivo adjunto de correo malformado.

Vulnerabilidad desconocida en Solaris 8 para Intel y Solaris 8 y 9 para SPARC que permite a atacantes remotos provocar una denegación de servicio mediante determinados paquetes que hacen que algunas interfaces de red dejen de responder al tráfico TCP.

Los paquetes de Web-Based Enterprise Management (WBEM) (1) SUNWwbdoc, (2) SUNWwbcou, (3) SUNWwbdev y (4) SUNWmgapp, cuando se instalan usando Solaris 8 Update 1/01 o posterior, instalan archivos con permisos de escritura para el mundo o para el grupo, lo que permite a usuarios locales obtener privilegios de root o…

El procedimiento getdbm en ypxfrd permite a usuarios locales leer ficheros arbitrarios, y a atacantes remotos leer bases de datos fuera de /var/yp, mediante ataques de atravesamiento de directorios y de enlaces simbólicos en los argumentos de dominio y mapa.

Vulnerabilidad desconocida en NFS en Solaris 2.5.1 hasta Solaris 9 permite a un cliente NFS provocar una denegación de servicio al terminar el demonio lockd.

Vulnerabilidad desconocida en Solaris 8; cuando el bit 0x02 (también conocido como TEST, KMF_DEADBEEF o deadbeef) está activado en el parámetro del núcleo kmem_flags, permite a usuarios locales provocar una denegación de servicio (pánico del sistema).