Vulnerabilidades

El demonio dmispd de Solaris, mediante dmi_cmd, permite a los usuarios locales llenar el espacio de disco restringido añadiendo archivos a la base de datos /var/dmi/db.

Desbordamiento de búfer en sadmind de Solaris que permite a atacantes remotos obtener privilegios de root mediante una solicitud NETMGT_PROC_SERVICE.

Desbordamiento de búfer en snoop de Solaris que permite a atacantes remotos obtener privilegios de root mediante peticiones GETQUOTA al servicio rpc.rquotad.

Desbordamiento de búfer en el programa snoop de Solaris que permite a atacantes remotos obtener privilegios de root mediante un nombre de dominio largo cuando snoop se ejecuta en modo detallado.

El script de instalación de Sun Web-Based Enterprise Management (WBEM) almacena una contraseña en texto plano en un archivo legible por cualquier usuario.

chkperm de Solaris permite a los usuarios locales leer archivos propiedad de bin mediante la variable de entorno VMSYS y un ataque con enlaces simbólicos.

arp de Solaris permite a los usuarios locales leer archivos mediante el parámetro -f, que muestra las líneas del archivo que no se analizan correctamente.

Desbordamiento de búfer en mailtool de CDE permite a usuarios locales obtener privilegios de root mediante un valor Content-Type de MIME demasiado largo.

Desbordamiento de búfer en los programas dtmail y dtmailpr de CDE que permite a los usuarios locales obtener privilegios mediante una opción -f demasiado larga.

El servidor HTTP interno del IDE Java Sun Netbeans en Netbeans Developer 3.0 Beta y Forte Community Edition 1.0 Beta no restringe correctamente el acceso a direcciones IP según se especifica en su configuración, lo que permite a atacantes remotos arbitrarios acceder al servidor.

Desbordamiento de búfer en kcms_configure de Solaris mediante una variable de entorno NETPATH larga.

Denegación de servicio en syslogd de Linux mediante un gran número de conexiones.

Denegación de servicio en BIND named mediante el consumo de más descriptores de archivo de los que indica "fdmax".

Denegación de servicio en BIND named mediante registros SIG mal formados.

Denegación de servicio en named de BIND mediante naptr.

Desbordamiento de búfer en BIND 8.2 mediante registros NXT.

Denegación de servicio en BIND al cerrar incorrectamente sesiones TCP mediante so_linger.

cgiwrap tal como se utiliza en Cobalt RaQ 2.0 y RaQ 3i no identifica correctamente al usuario para ejecutar determinados scripts, lo que permite a un administrador de sitio malintencionado ver o modificar datos ubicados en otro sitio virtual del mismo sistema.

Desbordamiento de búfer en el programa uum del sistema de entrada Canna que permite a usuarios locales obtener privilegios de root.

Desbordamiento de búfer en el programa canuum del sistema de entrada Canna permite a usuarios locales obtener privilegios de root.

Denegación de servicio en el controlador de flujos TCP de Solaris mediante una conexión maliciosa que provoca que el servidor entre en pánico como resultado de llamadas recursivas a mutex_enter.

El enlazador dinámico de Solaris permite a un usuario local crear archivos arbitrarios mediante la variable de entorno LD_PROFILE y un ataque con enlaces simbólicos.

Desbordamiento de búfer en la función AddSuLog de la utilidad dtaction de CDE permite a los usuarios locales obtener privilegios de root mediante un nombre de usuario largo.

Desbordamiento de búfer en el comando mail en Solaris 2.7 y 2.7 que permite a los usuarios locales obtener privilegios mediante un argumento -m largo.

El demonio ttsession de ToolTalk utiliza una autenticación RPC débil, lo que permite a un atacante remoto ejecutar comandos.