Vulnerabilidades

Desbordamiento de búfer en el demonio de asignación de SNMP a DMI snmpXdmid de Solaris, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un evento "indication" largo.

Vulnerabilidad de salto de directorio (recorrido de directorios) en SunFTP build 9 que permite a atacantes remotos leer archivos arbitrarios mediante caracteres .. (punto punto) en varios comandos, incluidos (1) GET, (2) MKDIR, (3) RMDIR, (4) RENAME o (5) PUT.

El módulo de autenticación pam_ldap en Solaris 8 permite a atacantes remotos eludir la autenticación mediante una contraseña NULL.

Chili!Soft ASP para Linux anterior a la versión 3.6 no establece correctamente los privilegios de grupo cuando se ejecuta en modo heredado, lo que podría permitir a los atacantes obtener privilegios mediante scripts maliciosos.

Desbordamiento de búfer en la biblioteca compartida ximp40 de Solaris 7 y Solaris 8 que permite a usuarios locales obtener privilegios mediante un argumento "arg0" (nombre del proceso) largo.

Desbordamiento de búfer en /usr/bin/cu en Solaris 2.8 y anteriores, y posiblemente en otros sistemas operativos, que permite a usuarios locales obtener privilegios ejecutando cu con un nombre de programa largo (arg0).

Desbordamiento de búfer en exrecover en Solaris 2.6 y versiones anteriores que, posiblemente, permite a usuarios locales obtener privilegios mediante un argumento de línea de comandos largo.

Desbordamiento de búfer en el comando arp en Solaris 7 y versiones anteriores permite a usuarios locales ejecutar comandos arbitrarios mediante un parámetro -f largo.

in.mond en Sun Cluster 2.x permite a usuarios locales leer archivos arbitrarios mediante un ataque de enlace simbólico sobre el archivo de estado de un host que ejecuta HA-NFS.

Se han visto comprometidos dos certificados de seguridad de Sun, lo que podría permitir a los atacantes insertar código malicioso, como applets, y hacer que parezca firmado por Sun.

catman en Solaris 2.7 y 2.8 permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre el archivo temporal sman_PID.

patchadd en Solaris permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico.

El servicio clustmon de Sun Cluster 2.x no requiere autenticación, lo que permite a atacantes remotos obtener información sensible, como registros del sistema y configuraciones del clúster.

El entorno de ejecución de Java (Java Runtime Environment) del Java Development Kit (JDK) 1.2.2_05 y anteriores puede permitir que una clase de Java no fiable invoque una clase no permitida, lo que podría permitir a un atacante escapar del sandbox de Java y llevar a cabo actividades no autorizadas.

StarOffice 5.2 sigue los enlaces simbólicos y establece permisos de lectura para todos los usuarios en el directorio /tmp/soffice.tmp, lo que permite a un usuario local leer los archivos del usuario que está utilizando StarOffice.

Desbordamiento de montículo en la función savestr en LBNL traceroute 1.4a5 y versiones anteriores permite a un usuario local ejecutar comandos arbitrarios a través de la opción -g.

HotJava Navegador 3.0 permite a atacantes remotos acceder al DOM de una página web abriendo una URL javascript: en una ventana con nombre.

Netscape (iPlanet) Certificate Management System 4.2 y Directory Server 4.12 almacenan la contraseña de administración en texto plano, lo que podría permitir a atacantes locales y, posiblemente, remotos obtener privilegios de administración en el servidor.

Vulnerabilidad de salto de directorio en iPlanet Certificate Management System 4.2 y Directory Server 4.12 que permite a atacantes remotos leer archivos arbitrarios mediante un ataque con .. (punto punto) en los servicios Agent, End Entity o Administrator.

Desbordamiento de búfer en SunFTP build 9(1) que permite a atacantes remotos provocar una denegación de servicio o, posiblemente, ejecutar comandos arbitrarios mediante una solicitud GET larga.

El módulo de administración de Sun Java web server permite a atacantes remotos ejecutar comandos arbitrarios mediante la carga de código Java en el módulo e invocar com.sun.server.http.pagecompile.jsp92.JspServlet solicitando una URL que comience con una etiqueta /servlet/.

Algunas funciones que implementan el subsistema de configuración regional (locale) en Unix no depuran adecuadamente las cadenas de formato introducidas por el usuario, lo que permite a atacantes locales ejecutar comandos arbitrarios mediante funciones como gettext y catopen.

SunFTP en la versión 9(1) permite a atacantes remotos provocar una denegación de servicio conectándose al servidor y desconectándose antes de enviar un carácter de nueva línea.

La interfaz de administración del servidor web dwhttpd en Solaris AnswerBook2 permite a los usuarios de la interfaz ejecutar comandos de forma remota mediante metacaracteres de shell.

La interfaz de administración del servidor web dwhttpd en Solaris AnswerBook2 no autentica correctamente las solicitudes a sus scripts CGI de apoyo, lo que permite a atacantes remotos añadir cuentas de usuario a la interfaz llamando directamente al script CGI de administración.