Vulnerabilidades

OpenSSL 0.9.6 anteriores a la 0.9.6d no manejan adecuadamente los tipos de mensajes desconocidos, lo que permite a atacantes remotos causar una denegación de servicios (por bucle infinito), como se demuestra utilizando la herramienta de testeo Codenomicon TLS.

TCP, cuando se usa un tamaño de ventana de transmisión grande, hace más fácil a atacantes remotos adivinar números de secuencia y causar una denegación de servicio (pérdida de la conexión) en conexiones TCP persistentes inyectando repetidamente un paquete TCP RST, especialmente en protocolos que usan conexiones de…

mod_digest_apple para Apache 1.3.31 y 1.3.32 en Mac OS X Server no verifica correctamente el nonce de una respuesta del cliente, lo que permite a atacantes remotos reutilizar credenciales (ataque de repetición).

Vulnerabilidad desconocida en chroot en SCO UnixWare 7.1.1 hasta 7.1.4 que permite a los usuarios locales escapar de la jaula chroot y llevar a cabo actividades no autorizadas.

Ciertos scripts en OpenServer anteriores a 5.0.6 permite a usuarios locales sobreescribir ficheros y conducir otras activades no autorizadas mediante un ataque de enlaces simbólicos sobre ficheros temporales.

Docview anterior a la versión 1.1-18 en Caldera OpenLinux 3.1.1, SCO Linux 4.0 y OpenServer 5.0.7 configura el servidor web Apache de forma que permite a atacantes remotos leer archivos arbitrarios de lectura pública mediante una determinada URL, posiblemente relacionado con las reglas de reescritura.

La funcionalidad Script.prototype.freeze/thaw en Mozilla 1.4 y anteriores permite a los atacantes ejecutar métodos nativos modificando la cadena utilizada como entrada de la función JavaScript script.thaw, que a continuación se deserializa y se ejecuta.

SCO Internet Manager (mana) permite a usuarios locales ejecutar programas arbitrarios estableciendo la variable de entorno REMOTE_ADDR de forma que haga que menu.mana se ejecute como si fuera llamado desde ncsa_httpd, y entonces modificando la variable de entorno PATH para apuntar a un programa "hostname" malicioso.

Vulnerabilidad desconocida en la visualización de Merge anteriores a 5.3.23a en UnixWare 7.1x permite a usuarios locales ganar privilegios de root.

El procedimiento getdbm en ypxfrd permite a usuarios locales leer ficheros arbitrarios, y a atacantes remotos leer bases de datos fuera de /var/yp, mediante ataques de atravesamiento de directorios y de enlaces simbólicos en los argumentos de dominio y mapa.

scoadmin para Caldera/SCO OpenServer 5.0.5 y 5.0.6 permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre archivos temporales, como se demostró usando archivos de registro.

Desbordamiento de búfer en dlvr_audit para Caldera OpenServer 5.0.5 y 5.0.6 permite a los usuarios locales obtener privilegios de root.

Vulnerabilidad de cadena de formato en crontab para SCO OpenServer 5.0.5 y 5.0.6 que permite a usuarios locales obtener privilegios mediante especificadores de cadena de formato en el argumento del nombre de archivo.

Desbordamiento de búfer en sar para OpenServer 5.0.5 permite a los usuarios locales obtener privilegios de root mediante un parámetro -o largo.

Desbordamiento de búfer en lpstat en SCO OpenServer 5.0 hasta 5.0.6a permite a usuarios locales ejecutar código arbitrario como el grupo bin mediante un argumento de línea de comandos largo.

Vulnerabilidad desconocida en SCO OpenServer 5.0.6 y anteriores que permite a los usuarios locales modificar información crítica, como ciertos registros de la CPU y descriptores de segmento.

Desbordamiento de búfer en la entrada a varios sistemas operativos basados en System V, permite a atacantes remotos la ejecución de comandos arbitrarios mediante un gran número de argumentos a través de servicios como telnet y rlogin.

Inetd en OpenServer 5.0.5 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un escaneo de puertos, por ejemplo con nmap -PO.

Desbordamiento de búfer en mana en OpenServer 5.0.6a y anteriores permite a los usuarios locales ejecutar código arbitrario.

vi tal como se incluye con SCO OpenServer 5.0 - 5.0.6 permite a un atacante local sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico.

lpadmin en SCO OpenServer 5.0.6 puede permitir que un atacante local obtenga privilegios adicionales mediante un ataque de desbordamiento de búfer en el primer argumento del comando.

Desbordamiento de búfer en lpforms en SCO OpenServer 5.0-5.0.6 que puede permitir a un atacante local obtener privilegios adicionales mediante un primer argumento largo en el comando lpforms.

recon en SCO OpenServer 5.0 hasta la 5.0.6 puede permitir que un atacante local obtenga privilegios adicionales mediante un ataque de desbordamiento de búfer en el primer argumento de la línea de comandos.

Desbordamiento de búfer en lpshut en SCO OpenServer 5.0.6 que puede permitir a un atacante local obtener privilegios adicionales mediante un primer argumento largo para lpshut.

lpusers, tal como se incluye con SCO OpenServer desde la 5.0 hasta la 5.0.6, permite a un atacante local obtener privilegios adicionales mediante un ataque de desbordamiento de búfer en el parámetro de línea de comandos '-u'.