Vulnerabilidades

Una condición de carrera en el comando ps de Solaris permite a un atacante sobrescribir archivos críticos.

SunOS sendmail 5.59 a 5.65 utiliza popen para procesar un argumento de host de reenvío, lo que permite a usuarios locales obtener privilegios de root modificando la variable IFS (Internal Field Separator) y pasando valores manipulados a la opción -oR.

rmmount en SunOS 5.7 puede montar sistemas de archivos sin que esté activado el indicador nosuid, en contra de la documentación y de su uso en versiones anteriores de SunOS, lo que podría permitir a usuarios locales con acceso físico obtener privilegios de root montando un disquete o un CD-ROM que contenga un programa…

passwd en SunOS 4.1.x permite a los usuarios locales sobrescribir archivos arbitrarios mediante un ataque con enlaces simbólicos y el argumento de línea de comandos -F.

El archivo utmp de Sun/Solaris permite a los usuarios locales obtener acceso de root si es escribible por usuarios distintos de root.

Las listas de exportación excesivamente largas (de más de 256 caracteres) en algunos demonios de montaje permiten que cualquier usuario monte directorios NFS.

En Solaris 2.2 y 2.3, cuando fsck falla al iniciarse, permite a un usuario local con acceso físico obtener acceso root.

Los permisos del dispositivo /dev/audio en Solaris 2.2 y anteriores, y en SunOS 4.1.x, permiten que cualquier usuario local lea desde el dispositivo, lo que podría ser utilizado por un atacante para escuchar conversaciones que se produzcan cerca de una máquina que disponga de micrófono.

/usr/5bin/su en SunOS 4.1.3 y versiones anteriores utiliza una ruta de búsqueda que incluye el directorio de trabajo actual (.), lo que permite a usuarios locales escalar privilegios mediante programas de caballo de Troya.

Sun SunOS 4.1 hasta la 4.1.3 permite a atacantes locales obtener acceso de root mediante permisos inseguros en archivos y directorios como crash.

NFS en SunOS 4.1 hasta la 4.1.2 ignora los 16 bits de orden alto de un UID de 32 bits, lo que permite a un usuario local obtener acceso de root si los 16 bits de orden bajo están a 0, como se corrigió con la actualización del parche NFS jumbo.

Vulnerabilidad en el código de emulación de la multiplicación de enteros en arquitecturas SPARC para SunOS 4.1 hasta 4.1.2, que permite a usuarios locales obtener acceso de root o provocar una denegación de servicio (fallo del sistema).

Denegación de servicio mediante el envío de paquetes ICMP unreachable falsificados.

El portmapper puede actuar como proxy y redirigir solicitudes de servicio de un atacante, haciendo que la solicitud parezca proceder del propio host local, lo que podría permitir eludir la autenticación que de otro modo se habría realizado. Por ejemplo, los sistemas de ficheros NFS podrían montarse a través del…

SunOS 4.1.2 y anteriores permite a los usuarios locales obtener privilegios mediante las variables de entorno "LD_*" en determinados programas setuid o setgid enlazados dinámicamente, como (1) login, (2) su o (3) sendmail, que cambian los identificadores de usuario real y efectivo al mismo usuario.

En SunOS, los identificadores de archivo NFS podían adivinarse, lo que permitía el acceso no autorizado al sistema de archivos exportado.

rdist en varios sistemas UNIX utiliza popen para ejecutar sendmail, lo que permite a los usuarios locales obtener privilegios de root modificando la variable IFS (Internal Field Separator).

La instalación de las cintas de Sun Source (sunsrc) permite a los usuarios locales obtener privilegios de root mediante los programas setuid root (1) makeinstall o (2) winstall.

Vulnerabilidad en in.rlogind en SunOS 4.0.3 y 4.0.3c que permite a los usuarios locales obtener privilegios de root.

Vulnerabilidad en in.telnetd en SunOS 4.1.1 y anteriores que permite a los usuarios locales obtener privilegios de root.

Vulnerabilidad en /bin/mail en SunOS 4.1.1 y versiones anteriores que permite a usuarios locales obtener privilegios de root mediante determinados argumentos de línea de comandos.

rpc.pwdauthd en SunOS 4.1.1 y anteriores no impide correctamente el acceso remoto al demonio, lo que permite a atacantes remotos obtener información sensible del sistema.

TIOCCONS en SunOS 4.1.1 no comprueba correctamente los permisos de un usuario que intenta redirigir la salida y la entrada de la consola, lo que podría permitir que un usuario local obtenga privilegios.

La utilidad selection_svc de SunView (SunTools) permite a los usuarios remotos leer archivos.

Determinados servidores NFS permiten a los usuarios utilizar mknod para obtener privilegios mediante la creación de un dispositivo kmem con permisos de escritura y el establecimiento del UID en 0.