Vulnerabilidades

nis_cachemgr para Solaris NIS+ permite a los atacantes añadir servidores NIS+ maliciosos.

En SunOS o Solaris, un usuario remoto podría conectarse desde el puerto de datos de un servidor FTP a un servidor rlogin en un host que confía en el servidor FTP, lo que permitiría la ejecución remota de comandos.

rpc.mountd en Linux, Ultrix y posiblemente otros sistemas operativos permite a atacantes remotos determinar la existencia de un archivo en el servidor intentando montar ese archivo, lo que genera mensajes de error diferentes según el archivo exista o no.

Envenenamiento de la caché DNS mediante BIND, debido a identificadores de consulta predecibles.

Desbordamiento de búfer en el comando ps de SunOS/Solaris.

Desbordamiento de búfer en la biblioteca nss_nisplus.so.1 de NIS+ en Solaris 2.3 y 2.4 que permite a usuarios locales obtener privilegios de root.

NFS permite a los atacantes leer y escribir cualquier archivo del sistema especificando un UID falso.

ping en Solaris 2.3 hasta 2.6 permite a usuarios locales provocar una denegación de servicio (caída) mediante una solicitud ping a una dirección multidifusión a través de la interfaz de bucle invertido (loopback), p. ej., mediante ping -i.

Desbordamiento de búfer en eeprom en Solaris 2.5.1 y anteriores permite a usuarios locales obtener privilegios de root mediante un argumento largo de línea de comandos.

Ejecución de comandos en sistemas Sun mediante desbordamiento de tampón en el programa 'at'

rpcbind de Solaris escucha en un puerto UDP de número alto, que podría no estar filtrado, ya que el número de puerto estándar es el 111.

SunOS 4.1.4 en una máquina Sparc 20 permite a los usuarios locales provocar una denegación de servicio (pánico del kernel) leyendo desde el dispositivo TCX /dev/tcx0.

Desbordamiento de búfer en chkey en Solaris 2.5.1 y anteriores permite a usuarios locales obtener privilegios de root mediante un argumento de línea de comandos largo.

Los permisos de acceso de un socket de dominio UNIX se ignoran en Solaris 2.x y SunOS 4.x, y en otros sistemas operativos basados en BSD anteriores a 4.4, lo que podría permitir que usuarios locales se conecten al socket y, posiblemente, interrumpan o controlen las operaciones del programa que utiliza dicho socket.

Desbordamiento de búfer en (1) el módulo de autenticación conectable (PAM, Pluggable Authentication Module) de Solaris 2.5.1 y 2.5 y (2) unix_scheme en Solaris 2.4 y 2.3 permite a usuarios locales obtener privilegios de root mediante programas que utilizan estos módulos, como passwd, yppasswd y nispasswd.

Desbordamiento de búfer en la biblioteca Xt del Sistema de Ventanas X que permite a los usuarios locales ejecutar comandos con privilegios de root.

Desbordamiento de búfer en el programa xlock permite a usuarios locales ejecutar comandos como root.

Desbordamiento de búfer en el comando fdformat de Solaris que proporciona acceso de root a usuarios locales.

Envenenamiento de caché de NFS.

Desbordamiento de búfer en xmcd 2.0p12 permite a los usuarios locales obtener acceso a través de una variable de entorno.

ucbmail permite a atacantes remotos ejecutar comandos mediante metacaracteres de shell que se le pasan desde INN.

Desbordamiento de búfer en ffbconfig en Solaris 2.5.1.

Desbordamiento de búfer del programa rlogin mediante la variable de entorno TERM.

ypbind con las opciones -ypset y -ypsetme activadas en Linux Slackware y SunOS permite a atacantes locales y remotos sobrescribir archivos mediante un ataque de tipo .. (punto punto).

La utilidad de calendario sdtcm_convert de Sun para OpenWindows tiene un desbordamiento de búfer que puede permitir obtener acceso de root.