Vulnerabilidades

El programa deliver de MMDF 2.43.3b en SCO OpenServer 5.0.6 puede permitir que un atacante local obtenga privilegios adicionales mediante un desbordamiento de búfer en el primer argumento del comando.

sendmail 8.9.3, tal como se incluye en el paquete MMDF 2.43.3b de SCO OpenServer 5.0.6, puede permitir que un atacante local obtenga privilegios adicionales mediante un desbordamiento de búfer en el primer argumento del comando.

Múltiples desbordamientos de búfer en programas utilizados por scoadmin y sysadmsh en SCO OpenServer 5.0.6a y anteriores permiten a usuarios locales obtener privilegios mediante una variable de entorno TERM larga en (1) atcronsh, (2) auditsh, (3) authsh, (4) backupsh, (5) lpsh, (6) sysadm.menu o (7) termsh.

Vulnerabilidad en xserver en SCO UnixWare 2.1.x y OpenServer 5.05 y anteriores que permite a un atacante provocar una denegación de servicio que impide el acceso a los números de puerto reservados inferiores a 1024.

Desbordamiento de búfer en calserver en SCO OpenServer permite a atacantes remotos obtener acceso de root mediante un mensaje largo.

Desbordamiento de búfer en el servidor MMDF que permite a atacantes remotos obtener privilegios mediante un comando MAIL FROM largo dirigido al demonio SMTP.

snmpd en SCO OpenServer tiene una cadena de comunidad SNMP que es escribible de forma predeterminada, lo que permite a atacantes locales modificar la configuración del host.

Denegación de servicio en named de BIND mediante naptr.

Denegación de servicio en BIND named mediante registros SIG mal formados.

Desbordamiento de búfer en sar para SCO OpenServer 5.0.0 hasta 5.0.5 que puede permitir a usuarios locales obtener privilegios de root mediante un parámetro -f largo, una vulnerabilidad distinta de CVE-1999-1570.

userOsa en SCO OpenServer permite a usuarios locales corromper archivos mediante un ataque de enlace simbólico.

SCO Doctor permite a los usuarios locales obtener privilegios de root a través de una opción de Tools.

Varios scripts de inicio en SCO OpenServer Enterprise System v 5.0.4p, incluidos S84rpcinit, S95nis, S85tcp y S89nfs, son vulnerables a un ataque de enlace simbólico, lo que permite a un usuario local obtener acceso de root.

Se utiliza un algoritmo de cifrado débil para las contraseñas en SCO TermVision, lo que permite que un usuario local las descifre fácilmente.

Desbordamientos de búfer en wuarchive ftpd (wu-ftpd) y ProFTPD permiten obtener acceso root remoto, también conocido como palmetto.

Vulnerabilidad en (1) el demonio rlogin rshd y (2) scheme en SCO UNIX OpenServer 5.0.5 y versiones anteriores, y SCO UnixWare 7.0.1 y versiones anteriores, permite a atacantes remotos obtener privilegios.

Desbordamiento de búfer en bootpd en sistemas OpenBSD, FreeBSD y Linux mediante un tipo de cabecera malformado.

Desbordamiento de búfer en SCO mscreen que permite a usuarios locales obtener privilegios de root mediante una entrada de terminal (TERM) larga en el archivo .mscreenrc.

Desbordamiento de búfer en mscreen en SCO OpenServer 5.0 y SCO UNIX 3.2v4 que permite a un usuario local obtener acceso de root mediante (1) una variable de entorno TERM demasiado larga y (2) una entrada demasiado larga en el archivo .mscreenrc.

Vulnerabilidades de denegación de servicio en las versiones de BIND 4.9 y BIND 8 mediante un registro CNAME y una transferencia de zona.

Vulnerabilidad de denegación de servicio en las versiones de BIND 8 mediante mensajes DNS con formato malicioso.

Los servidores FTP pueden permitir que un atacante se conecte a puertos arbitrarios de máquinas distintas del cliente FTP, también conocido como FTP bounce.

Vulnerabilidad en scoterm en SCO OpenServer 5.0 y SCO Open Desktop/Open Server 3.0 que permite a usuarios locales obtener privilegios de root.

Envenenamiento de la caché DNS mediante BIND, debido a identificadores de consulta predecibles.

Denegación de servicio mediante datos fuera de banda (OOB) en Windows 95/NT a través del puerto NETBIOS, también conocida como WinNuke.