Vulnerabilidades

La configuración predeterminada del servidor web Sun Java 2.0 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante la subida de código Java al servidor a través de board.html y, a continuación, la invocación directa del servlet del compilador JSP.

Desbordamiento de búfer en ufsrestore en Solaris 8 y versiones anteriores permite a los usuarios locales obtener privilegios de root mediante una ruta de nombre de archivo larga.

Qpopper 2.53 y versiones anteriores permite a los usuarios locales obtener privilegios mediante una cadena de formato en la cabecera From:, que es procesada por el comando euidl.

Cobalt RaQ2 y RaQ3 no establecen correctamente los permisos de acceso ni la propiedad de los archivos que se suben mediante FrontPage, lo que permite a los atacantes eludir cgiwrap y modificar archivos.

Desbordamiento de búfer en el programa netpr de Solaris que permite a usuarios locales ejecutar comandos arbitrarios mediante una opción -p demasiado larga.

Desbordamiento de búfer en lpset de Solaris 7 que permite a los usuarios locales obtener privilegios de root mediante una opción -r larga.

Desbordamiento de búfer en lp de Solaris 7 que permite a usuarios locales obtener privilegios de root mediante una opción -d larga.

Desbordamiento de búfer en el servidor X Xsun de Solaris 7 que permite a los usuarios locales obtener privilegios de root mediante un parámetro -dev largo.

Qpopper 2.53 y 3.0 no identifica correctamente la cadena \n que indica el final del texto del mensaje, lo que permite a un atacante remoto provocar una denegación de servicio o corromper buzones de correo mediante una línea de mensaje de 1023 caracteres de longitud que termina en \n.

Desbordamiento de búfer en Star Office 5.1 que permite a los atacantes provocar una denegación de servicio incrustando una URL larga en un documento.

La configuración predeterminada de Cobalt RaQ2 y RaQ3, tal como se especifica en access.conf, permite a atacantes remotos ver el contenido sensible de un archivo .htaccess.

El servidor web de StarOffice StarScheduler permite a atacantes remotos leer archivos arbitrarios mediante un ataque de recorrido de directorios con .. (dos puntos y punto).

Desbordamiento de búfer en el servidor web de StarScheduler de StarOffice que permite a atacantes remotos obtener acceso de root mediante un comando GET largo.

El programa lit de Sun Flex License Manager (FlexLM) sigue los enlaces simbólicos, lo que permite a los usuarios locales modificar archivos arbitrarios.

La instalación de Sun Internet Mail Server (SIMS) crea un archivo legible por todos los usuarios que permite a los usuarios locales obtener contraseñas.

El programa siteUserMod.cgi de los servidores Cobalt RaQ2 permite a cualquier administrador de sitio modificar las contraseñas de otros usuarios, de otros administradores de sitio y, posiblemente, del administrador (root).

Desbordamiento de búfer en el comando chkperm de Solaris que permite a los usuarios locales obtener acceso de root mediante una opción -n larga.

El programa recover de Solstice Backup permite a los usuarios locales restaurar archivos sensibles.

loadmodule en SunOS 4.1.x, tal como lo utiliza xnews, no depura adecuadamente su entorno, lo que permite a usuarios locales obtener privilegios, una vulnerabilidad distinta de CVE-1999-1584.

Los programas (1) rcS y (2) mountall de Sun Solaris 2.x, posiblemente anteriores a la 2.4, inician una shell privilegiada en la consola del sistema si fsck falla durante el arranque del sistema, lo que permite a atacantes con acceso físico obtener privilegios de root.

Desbordamiento de búfer en nlps_server en Sun Solaris x86 2.4, 2.5 y 2.5.1 permite a atacantes remotos ejecutar código arbitrario como root mediante una cadena larga que comienza por "NLPS:002:002:" enviada al puerto de escucha (también conocido como listener de System V), puerto TCP 2766.

lpr en SunOS 4.1.1, BSD 4.3, A/UX 2.0.1 y otros sistemas operativos basados en BSD permite a usuarios locales crear o sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico que se activa tras invocar lpr 1000 veces.

/usr/ucb/ps en Sun Microsystems Solaris 8 y 9, y determinadas versiones anteriores, permite a los usuarios locales ver las variables de entorno y sus valores de procesos arbitrarios mediante la opción -e.

Vulnerabilidad desconocida en (1) loadmodule y (2) modload si modload está instalado con privilegios setuid/setgid, en SunOS 4.1.1 hasta 4.1.3c, y Open Windows 3.0, permite a los usuarios locales obtener privilegios de root mediante variables de entorno, una vulnerabilidad distinta de CVE-1999-1586.

dmi_cmd de Solaris permite a los usuarios locales bloquear el demonio dmispd añadiendo un archivo malformado a la base de datos /var/dmi/db.