Vulnerabilidades

Desbordamiento de Buffer en cachefsd en Solaris 2.6, 7 y 8 permite a usarios locales ganar privilegios de root mediante un argumento de mount largo.

Esta vulnerabilidad en el "Java Runtime Enviroment" (entorno de ejecución de Java, JRE), permite que sitios web maliciosos husmeen las sesiones de los clientes web, a través de un applet de Java que redirige la sesión a otros servidor. Esto se ha visto en (1)versiones de Netscape 6.0 hasta 6.1 y las anteriores a la…

cachefsd en Solaris 2.6, 7 y 8 permite a atacantes remotos causar una denegación de servicio (caída) mediante una llamada a procedimiento inválida en una petición RPC.

Desbordamiento de buffer en admintools en Solarios 2.5 a 8 permite a usuarios locales ganar privilegios de root mediante argumentos largos ala opción de línea de comandos -del argumento PRODVERS en el fichero .cdtoc.

Desbordamiento de buffer en lbxprosy en Solaris 8 permite a usuarios locales ejecutar código arbitrario mediante una opción 'display' de línea de comandos larga.

Java Runtime Environment (JRE) y SDK de la 1.2 a la 1.3.0_04 permiten que applets no confiables accedan al portapapeles del sistema.

pt_chmod en Solaris 8 no llama a fdetach para restablecer los privilegios del terminal cuando los usuarios cierran sesión en los terminales, lo que permite a usuarios locales escribir en los terminales de otros usuarios modificando la ACL de un TTY.

smcboot en Sun SMC (Sun Management Center) 2.0 en Solaris 8 permite a usuarios locales eliminar archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre /tmp/smc$SMC_PORT.

Desbordamiento de búfer en la biblioteca de servicios de nombres LDAP (libsldap) de Sun Solaris 8 que permite a usuarios locales ejecutar código arbitrario mediante una variable de entorno LDAP_OPTIONS larga pasada a un programa privilegiado que utiliza libsldap.

El demonio finger (in.fingerd) en Sun Solaris 2.5 a 8 y SunOS 5.5 a 5.8 permite a atacantes remotos listar todas las cuentas de un host escribiendo finger 'a b c d e f g h'@host.

El demonio lpd (in.lpd) en Solaris 8 y versiones anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante una solicitud de trabajo con un archivo de control manipulado que no se gestiona correctamente cuando lpd invoca un programa de correo. NOTA: es posible que esta vulnerabilidad sea la misma…

Desbordamiento de búfer en la entrada a varios sistemas operativos basados en System V, permite a atacantes remotos la ejecución de comandos arbitrarios mediante un gran número de argumentos a través de servicios como telnet y rlogin.

ndcgi.exe en Netdynamics 4.x hasta 5.x, y posiblemente en versiones anteriores, permite a atacantes remotos robar identificadores de sesión y secuestrar sesiones de usuario leyendo las variables SPIDERSESSION y uniqueValue del campo de inicio de sesión y, después, utilizando esas variables cuando el siguiente usuario…

Desbordamiento de montículo (heap) en xlock en Solaris 2.6 hasta la 8 permite a usuarios locales obtener privilegios de root mediante una variable de entorno XFILESEARCHPATH o XUSERFILESEARCHPATH demasiado larga, (1) o (2) respectivamente.

Desbordamiento de buffer en rpc.yppasswdd (servidor de yppasswd) en Solaris 2.6, 7 y 8 permite a atacantes remotos obtener acceso de root mediante un nombre de usuario largo.

El módulo de seguridad básico (BSM) para Solaris 2.5.1, 2.6, 7 y 8 no registra los accesos FTP anónimos, lo que permite a atacantes remotos ocultar sus actividades, posiblemente cuando determinados archivos de auditoría de BSM no están presentes bajo la raíz de FTP.

Desbordamiento de búfer en el correo incluido con SunOS 5.8 para x86 que permite a un usuario local obtener privilegios mediante una variable de entorno HOME demasiado larga.

Desbordamiento de búfer en ptexec en Sun Validation Test Suite 4.3 y versiones anteriores permite a un usuario local obtener privilegios mediante un argumento -o largo.

Desbordamiento de búfer en cb_reset en el paquete System Service Processor (SSP) de SunOS 5.8 que permite a un usuario local ejecutar código arbitrario mediante un argumento largo.

El plugin de Java 1.4 para JRE 1.3 ejecuta applets firmados incluso si el certificado ha caducado, lo que podría permitir a atacantes remotos llevar a cabo actividades no autorizadas mediante un applet firmado con un certificado caducado.

El script de instalación ns6install para Netscape 6.01 en Solaris, y otras versiones, incluida la 6.2.1 beta, permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlaces simbólicos.

Sun Chili!Soft 3.5.2 en Linux y 3.6 en AIX crea un nombre de usuario y una contraseña de administrador por defecto en la instalación predeterminada, lo que puede permitir a un atacante remoto obtener privilegios adicionales.

Vulnerabilidad en iPlanet Web Server 4.X en HP-UX 11.04 (VVOS) con VirtualVault A.04.00 que permite a un atacante remoto provocar una denegación de servicio a través del servicio HTTPS.

Vulnerabilidad de salto de directorio (directory traversal) en Sun Chili!Soft ASP en múltiples sistemas Unix que permite a un atacante remoto leer archivos arbitrarios situados por encima de la raíz web mediante un ataque '..' (dot dot) en el script de ejemplo 'codebrws.asp'.

Sun Chili!Soft ASP tiene permisos débiles en varios archivos de configuración, lo que permite a un atacante local obtener privilegios adicionales y provocar una denegación de servicio.