Vulnerabilidades

El comando passwd en Solaris puede ser objeto de una denegación de servicio.

Desbordamiento de búfer en mkcookie de Solaris x86 que permite a usuarios locales obtener acceso de root.

Desbordamiento de búfer en el comando kcms_configure de Solaris que permite a usuarios locales obtener acceso de root.

El programa Vacation permite la ejecución de comandos por parte de usuarios remotos mediante un comando sendmail.

El programa de bloqueo de pantalla de CDE (screenlock) en Solaris 2.6 no bloquea correctamente la sesión de consola de un usuario sin privilegios cuando el host es un cliente de NIS+, lo que permite que otros con acceso físico inicien sesión con cualquier cadena.

Una cadena de comunidad SNMP oculta en HP OpenView permite a atacantes remotos modificar tablas MIB y obtener información sensible.

En Solaris, un subagente SNMP tiene una cadena de comunidad predeterminada que permite a atacantes remotos ejecutar comandos arbitrarios como root o modificar parámetros del sistema.

Desbordamiento de búfer en el programa ping de Sun que puede otorgar acceso de root a usuarios locales.

Los clientes FTP de SunOS/Solaris pueden ser forzados a ejecutar comandos arbitrarios desde un servidor FTP malicioso.

Múltiples desbordamientos de búfer en la forma en que dtmail gestiona los archivos adjuntos permiten a un atacante remoto ejecutar comandos.

Desbordamiento de búfer en la biblioteca libauth de Solaris que permite a usuarios locales obtener privilegios adicionales, posiblemente acceso de root.

Solaris SUNWadmap puede explotarse para obtener acceso root.

La gestión de energía (Powermanagement) en Solaris 2.4 hasta 2.6 no inicia el proceso xlock hasta que se ha completado sys-suspend, lo que permite a un atacante con acceso físico introducir caracteres en la última aplicación activa desde el teclado durante un breve periodo mientras el sistema se restaura, lo que…

cmdtool en OpenWindows 3.0 y XView 3.0 en SunOS 4.1.4 y anteriores permite a atacantes con acceso físico al sistema mostrar caracteres no reflejados (como los de las solicitudes de contraseña) mediante la tecla L2/AGAIN.

libnsl en Solaris permitía a un atacante provocar una denegación de servicio de rpcbind.

El servicio finger de NIS permite a un atacante provocar una denegación de servicio mediante un gran número de peticiones finger, lo que genera un gran número de consultas NIS.

El demonio ftpd de Sun puede ser objeto de una denegación de servicio.

Desbordamiento de búfer en NIS+, en el programa rpc.nisd de Sun.

Desbordamiento de búfer en el demonio BNU UUCP (uucpd) mediante nombres de host largos.

Desbordamientos de búfer en la biblioteca libnsl de Sun permiten el acceso como root.

Solaris 2.6 HW3/98 instala admintool con permisos de escritura para todos los usuarios, lo que permite a los usuarios locales obtener privilegios sustituyéndolo por un programa troyano.

Desbordamiento de búfer en ufsrestore de Solaris.

rpc.mountd de Solaris genera mensajes de error que permiten a un atacante remoto determinar qué archivos hay en el servidor.

Desbordamiento de búfer en consultas inversas en BIND 4.9 y BIND 8 Releases.

Vulnerabilidad de denegación de servicio en las versiones de BIND 8 mediante mensajes DNS con formato malicioso.