Vulnerabilidades

Vulnerabilidad de denegación de servicio en las versiones de BIND 8 mediante mensajes DNS con formato malicioso.

Vulnerabilidades de denegación de servicio en las versiones de BIND 4.9 y BIND 8 mediante un registro CNAME y una transferencia de zona.

rpcbind de Solaris puede explotarse para sobrescribir archivos arbitrarios y obtener acceso de root.

Ejecución de comandos como root mediante desbordamiento de búfer en el servidor de bases de datos Tooltalk (rpc.ttdbserverd).

ndd en Solaris 2.6 permite a usuarios locales provocar una denegación de servicio modificando determinados parámetros de TCP/IP.

SunOS rpc.cmsd permite a los atacantes obtener acceso root sobrescribiendo archivos arbitrarios.

El servidor rpc.nisd de NIS+ permite a atacantes remotos ejecutar determinadas llamadas RPC sin autenticación para obtener información del sistema, desactivar el registro o modificar las cachés.

Una cuenta Unix tiene una contraseña predeterminada, nula, en blanco o ausente.

El programa volrmmount de Solaris permite a los atacantes leer cualquier archivo.

Desbordamiento de búfer en el programa mailx de SGI IRIX.

Se permiten los mensajes ICMP a direcciones de difusión, lo que posibilita un ataque Smurf que puede provocar una denegación de servicio.

Denegación de servicio a través de telnet de Solaris 2.5.1 mediante el envío de caracteres ^D.

Una variante posterior del ataque de denegación de servicio Teardrop IP, también conocido como Teardrop-2.

Denegación de servicio por IP Teardrop.

Los servidores FTP pueden permitir que un atacante se conecte a puertos arbitrarios de máquinas distintas del cliente FTP, también conocido como FTP bounce.

Desbordamiento de búfer en statd que permite obtener privilegios de root.

Denegación de servicio por IP de Land.

El demonio de montaje automático automountd permite a usuarios locales o remotos obtener privilegios mediante metacaracteres de shell.

Solaris Solstice AdminSuite (AdminSuite) 2.1 y 2.2 crean archivos de bloqueo de forma insegura, lo que permite a los usuarios locales obtener privilegios de root.

Solaris Solstice AdminSuite (AdminSuite) 2.1 utiliza permisos inseguros al añadir nuevos usuarios a la tabla de contraseñas de NIS+, lo que permite a los usuarios locales obtener acceso root modificando sus entradas en dicha tabla de contraseñas.

Solaris Solstice AdminSuite (AdminSuite) 2.1 establece incorrectamente permisos de escritura en los archivos de origen de los mapas NIS, lo que podría permitir a usuarios locales obtener privilegios modificando /etc/passwd.

Solaris Solstice AdminSuite (AdminSuite) 2.1 y 2.2 permite a los usuarios locales obtener privilegios a través de la opción de guardado del Gestor de bases de datos, que se ejecuta con privilegios setgid de bin.

Solaris Solstice AdminSuite (AdminSuite) 2.1 sigue los enlaces simbólicos al actualizar una base de datos NIS, lo que permite a usuarios locales sobrescribir archivos arbitrarios.

El cliente FTP de AIX puede ser forzado a ejecutar comandos de un servidor malicioso mediante metacaracteres de shell (por ejemplo, un carácter de tubería).

El comando sysdef de Solaris permite a los usuarios locales leer la memoria del kernel, lo que podría derivar en privilegios de root.