Vulnerabilidades

SunPCi II VNC utiliza un esquema de autenticación débil, lo que permite a atacantes remotos obtener la contraseña de VNC mediante el rastreo (sniffing) del desafío de bytes aleatorios, que se utiliza como clave para las comunicaciones cifradas.

Vulnerabilidad de salto de directorio (directory traversal) en el motor de búsqueda de iPlanet Web Server 6.0 SP2 y 4.1 SP9, y de Netscape Enterprise Server 3.6, cuando se ejecutan en plataformas Windows, que permite a atacantes remotos leer archivos arbitrarios mediante secuencias ..\ (punto punto barra invertida) en…

none.php para SunPS iRunbook 2.5.2 permite a atacantes remotos leer archivos arbitrarios mediante una ruta absoluta en el argumento.

Múltiples desbordamientos de búfer en in.rarpd (servidor ARP) en Solaris, y posiblemente en otros sistemas operativos, incluidos Caldera UnixWare y Open UNIX, permiten a atacantes remotos ejecutar código arbitrario, posiblemente a través de las funciones (1) syserr y (2) error.

Múltiples vulnerabilidades de cadenas de formato en in.rarpd (servidor ARP) en Solaris, Caldera UnixWare y Open UNIX, y posiblemente en otros sistemas operativos, permiten a atacantes remotos ejecutar código arbitrario mediante cadenas de formato que no se gestionan correctamente en las funciones (1) syserr y (2)…

Vulnerabilidad de salto de directorio en none.php de SunPS iRunbook 2.5.2 que permite a atacantes remotos leer archivos arbitrarios mediante una secuencia "..:" (variante de punto-punto) en el argumento.

Desbordamiento de búfer en el servidor de bases de datos RPC ToolTalk (rpc.ttdbserverd) de Common Desktop Environment (CDE) permite a atacantes remotos ejecutar código arbitrario mediante un argumento al procedimiento T_TT_CREATE_FILE.

MultiFileUploadHandler.php en la interfaz de administración de Sun Cobalt RaQ XTR permite a usuarios locales eludir la autenticación y sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre un archivo temporal, seguido de una solicitud a MultiFileUpload.php.

Desbordamiento de entero en la función xdr_array en servidores RPC de sistemas operativos que utilizan libc, glibc u otro código basado en SunRPC, incluido dietlibc, permite a atacantes remotos ejecutar código arbitrario mediante el paso de un gran número de argumentos a xdr_array a través de servicios RPC como…

Desbordamiento de búfer en el componente de análisis de MIB de mibiisa para Solaris 5.6 hasta la 8 permite a atacantes remotos obtener privilegios de root.

Vulnerabilidad de cadena de formato en el componente de registro (logging) de snmpdx para Solaris 5.6 hasta la 8 que permite a atacantes remotos obtener privilegios de root.

El script CGI sscd_suncourier.pl incluido en el paquete de CD de Sun Sunsolve permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro de dirección de correo electrónico.

El sevidor de bases de datos CDE ToolTalk (ttdbserver) permite a atacantes remotos sobrescribir posiciones arbitrarias de memoria con ceros, y posiblemente ganar privilegios, mediante un arguemnte de descriptor de fichero en una llamada al procedimiento AUTH_UNIX, que es usado como índice de tabla en el procedimiento…

El servidor de bases de datos CDE ToolTalk (ttdbserver) permite a usuarios locales sobreescribir ficheros arbitrarios mediante un ataque en enlaces simbólicos (symlink attack) en el fichero de registro (log) de transacciones usado por el procedimiento RPC _TT_TRANSACTION

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en SunShop 2.5 y anteriores que permite a atacantes remotos obtener privilegios de administrador en SunShop al inyectar el script en los campos durante el registro de un nuevo cliente.

FreeBSD 4.5 y anteriores, y posiblemente otros sistemas operativos basados en BSD, permiten a los usuarios locales escribir o leer archivos restringidos cerrando los descriptores de archivo 0 (entrada estándar), 1 (salida estándar) o 2 (error estándar), que pueden ser reutilizados posteriormente por un proceso setuid…

Vulnerabilidad de cadena de formato en el demonio wall de RPC (rpc.rwalld) para Solaris 2.5.1 hasta la 8, que permite a atacantes remotos ejecutar código arbitrario mediante cadenas de formato en un mensaje que no se pasa correctamente a la función syslog cuando no se puede ejecutar el comando wall.

Desbordamiento de búfer en Sun AnswerBook2 1.4 hasta la 1.4.3 que permite a atacantes remotos ejecutar código arbitrario mediante un argumento de nombre de archivo largo en el programa CGI gettransbitmap.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Cobalt RAQ 4 que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios de Cobalt mediante Javascript en una URL a (1) service.cgi o (2) alert.cgi.

service.cgi en Cobalt RAQ 4 permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario, mediante un argumento service largo.

Vulnerabilidad de salto de directorio (directory traversal) en Cobalt RAQ 4 que permite a atacantes remotos leer archivos protegidos con contraseña y, posiblemente, archivos situados fuera de la raíz web, mediante un .. (punto punto) en una solicitud HTTP.

Desbordamiento de montón (heap) en la función cfsd_calloc de Solaris cachefsd permite a atacantes remotos ejecutar código arbitrario mediante una petición con nombres de directorio y de caché largos.

Desbordamiento de buffer en XSun sobre Solaris 2.6 a 8 permite a un usuario local obtener privilegios de root mediante un argumento -co largo de linea de comandos.

El verificador de bytecode del "Java Runtime Enviroment" (entorno de ejecución de java), permite que atacantes remotos se salten la "sandbox" (caja de arena) de Java y ejecuten comandos a través de un applet que tiene una conversión de tipo ilegal. Ésto se ha comprobado en (1) la máquina virtual de Microsoft (3802 y…

Desbordamiento de buffer en admintool en Solaris 2.6, 7 y 8 permite a usuarios locales ganar privilegios de root mediante una ruta de instalación de medio larga.