Vulnerabilidades

Vulnerabilidad en iPlanet Web Server 4.X en HP-UX 11.04 (VVOS) con VirtualVault A.04.00 que permite a un atacante remoto provocar una denegación de servicio a través del servicio HTTPS.

Vulnerabilidad de salto de directorio (directory traversal) en Sun Chili!Soft ASP en múltiples sistemas Unix que permite a un atacante remoto leer archivos arbitrarios situados por encima de la raíz web mediante un ataque '..' (dot dot) en el script de ejemplo 'codebrws.asp'.

Desbordamiento de búfer en el demonio telnet telnetd basado en BSD en diversos sistemas operativos, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un conjunto de opciones que incluye AYT (Are You There), el cual no se gestiona correctamente en la función telrcv.

Desbordamiento de búfer en la biblioteca Xview utilizada por mailtool en Solaris 8 y anteriores, que permite a un atacante local obtener privilegios mediante la variable de entorno OPENWINHOME.

Desbordamiento de búfer en mailx en Solaris 8 y versiones anteriores permite a un atacante local obtener privilegios adicionales mediante una opción de línea de comandos '-F' larga.

Desbordamiento de búfer en dtmail en Solaris 2.6 y 7 permite a usuarios locales obtener privilegios mediante la variable de entorno MAIL.

kcms_configure, tal como se incluye en Solaris 7 y 8, permite a un atacante local obtener privilegios adicionales mediante un desbordamiento de búfer en un argumento de la línea de comandos.

Desbordamiento de búfer en la biblioteca kcsSUNWIOsolf.so de Solaris 7 y 8 que permite a atacantes locales ejecutar comandos arbitrarios mediante la variable de entorno KCMS_PROFILES, por ejemplo, como se demuestra usando el programa kcms_configure.

Desbordamiento de búfer en el demonio de impresora de línea (in.lpd) de Solaris 8 y anteriores permite a atacantes locales y remotos obtener privilegios de root mediante una rutina "transfer job".

ml85p en el controlador de impresora GDI Samsung ML-85G anterior a 0.2.0 permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre archivos temporales.

iPlanet Directory Server 4.1.4 y anteriores (LDAP) permite a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario mediante una longitud no válida en los campos de longitud BER, como se demostró con el conjunto de pruebas PROTOS LDAPv3.

Vulnerabilidades de cadena de formato en iPlanet Directory Server 4.1.4 y anteriores (LDAP) permiten a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario, como se demostró con el conjunto de pruebas PROTOS LDAPv3.

Desbordamientos de búfer en iPlanet Directory Server 4.1.4 y anteriores (LDAP) permiten a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario, como se demostró con el conjunto de pruebas PROTOS LDAPv3.

Múltiples implementaciones de TCP podrían permitir que atacantes remotos provoquen una denegación de servicio (agotamiento de ancho de banda y de CPU) al establecer el tamaño máximo de segmento (MSS) en un valor muy pequeño y solicitar grandes cantidades de datos, lo que genera más paquetes con menos datos a nivel de…

Desbordamiento de búfer en whodo en Solaris SunOS 5.5.1 hasta 5.8 que permite a usuarios locales ejecutar código arbitrario mediante una variable de entorno larga (1) SOR o (2) CFIME.

El script poprelayd anterior a la versión 2.0 en los servidores Cobalt RaQ3 permite a atacantes remotos eludir la autenticación para el reenvío de correo provocando que una cadena "POP login by user" que incluye la dirección IP del atacante se inyecte en el archivo de registro maillog.

El servidor FTP de Solaris 8 y anteriores permite a atacantes locales y remotos provocar un volcado de memoria (core dump) en el directorio raíz, posiblemente con permisos de lectura para todos los usuarios, mediante el envío de un nombre de usuario válido con una contraseña no válida seguido de un comando CWD ~, lo…

Desbordamiento de búfer en dtsession en Solaris, y posiblemente en otros sistemas operativos, que permite a usuarios locales obtener privilegios mediante una variable de entorno LANG demasiado larga.

Desbordamiento de búfer en ipcs en Solaris 7 x86 que permite a los usuarios locales ejecutar código arbitrario mediante una variable de entorno TZ (zona horaria) demasiado larga, una vulnerabilidad distinta de CAN-2002-0093.

Desbordamiento de búfer en Xsun en Solaris 8 y anteriores permite a los usuarios locales ejecutar comandos arbitrarios mediante una variable de entorno HOME larga.

Desbordamiento de búfer en el agente proxy SNMP snmpd de Solaris 8 que podría permitir a usuarios locales obtener privilegios de root al invocar snmpd con un nombre de programa largo.

Desbordamiento de búfer en el demonio ypbind de Solaris 5.4 hasta la 8 permite a atacantes remotos ejecutar código arbitrario.

El programa /opt/JSparm/bin/perfmon en Solaris permite a los usuarios locales crear archivos arbitrarios como root mediante la opción Logging File en la GUI.

Vulnerabilidad de salto de directorio (directory traversal) en JavaServer Web Dev Kit (JSWDK) 1.0.1 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (dos puntos) en una solicitud HTTP al directorio WEB-INF.

Desbordamiento de búfer en tip en Solaris 8 y anteriores permite a usuarios locales ejecutar comandos arbitrarios mediante una variable de entorno HOME demasiado larga.