Vulnerabilidades

Desbordamiento de búfer en getopt de Solaris en libc permite a usuarios locales obtener privilegios de root mediante un argv[0] largo.

Creación arbitraria de archivos y ejecución de programas mediante FLEXlm LicenseManager, desde las versiones 4.0 hasta la 5.0, en IRIX.

Configuraciones de opciones maliciosas en paquetes UDP podrían forzar un reinicio en sistemas SunOS 4.1.3.

NFS permite a los usuarios utilizar el comando "cd .." para acceder a otros directorios distintos del sistema de archivos exportado.

Se está ejecutando una versión de rusers que expone información válida de usuarios a cualquier entidad de la red.

El ataque Jolt ICMP provoca una denegación de servicio en sistemas Windows 95 y Windows NT.

Un nombre de comunidad SNMP es el valor predeterminado (p. ej., public), nulo o inexistente.

aspppd en Solaris 2.5 x86 permite a usuarios locales modificar archivos arbitrarios y obtener privilegios de root mediante un ataque de enlace simbólico sobre el archivo /tmp/.asppp.fifo.

Los paquetes ICMP de ping de gran tamaño pueden provocar una denegación de servicio, también conocida como Ping o' Death.

Sendmail permite a los usuarios locales escribir en un archivo y obtener permisos de grupo mediante un archivo .forward o :include:.

El programa WorkMan puede utilizarse para sobrescribir cualquier archivo y obtener acceso root.

Desbordamiento de búfer en lpr, tal como se utiliza en sistemas basados en BSD, incluido Linux, que permite a los usuarios locales ejecutar código arbitrario como root mediante una opción de línea de comandos -C (clasificación) demasiado larga.

Expreserve, tal como se usa en vi y ex, permite a usuarios locales sobrescribir archivos arbitrarios y obtener acceso de root.

vold en Solaris 2.x permite a los usuarios locales obtener acceso de root.

Solaris 2.4 anterior al parche acumulativo del kernel -35 permite que los programas con set-gid generen volcados de memoria (core) aunque el ID de usuario real no pertenezca al grupo set-gid, lo que permite a usuarios locales sobrescribir o crear archivos con privilegios superiores provocando un volcado de memoria,…

El sistema de gestión de color de Kodak (KCMS) en Solaris permite a un usuario local escribir en archivos arbitrarios y obtener acceso de root.

admintool en Solaris permite a un usuario local escribir en archivos arbitrarios y obtener acceso root.

Un usuario local obtiene privilegios de root mediante un desbordamiento de búfer en rdist, a través de la función lookup().

Un usuario local obtiene privilegios de root mediante un desbordamiento de búfer en rdist, a través de la función expstr().

Eliminar o crear un archivo mediante rpc.statd, debido a información no válida.

pcnfsd (también conocido como rpc.pcnfsd) permite a usuarios locales cambiar los permisos de archivos o ejecutar comandos arbitrarios mediante argumentos en la llamada RPC.

La implementación del Security Manager de Java Applet en Netscape Navigator 2.0 y Java Developer's Kit 1.0 permite que un applet se conecte a hosts arbitrarios.

Los servidores de claves Kerberos 4 permiten que un usuario se haga pasar por otro mediante la rotura y la generación de claves de sesión.

Las cookies mágicas predecibles en X Windows permiten a atacantes remotos ejecutar comandos, por ejemplo a través de xterm.

Desbordamiento de búfer en la utilidad syslog que permite a atacantes locales o remotos obtener privilegios de root.