Sun

Solaris

451 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.6

CVE-2005-2071

Exploit
  • EPSS 1.06%
  • Veröffentlicht 29.06.2005 04:00:00
  • Zuletzt bearbeitet 16.06.2026 22:14:11

traceroute in Sun Solaris 10 on x86 systems allows local users to execute arbitrary code with PRIV_NET_RAWACCESS privileges via (1) a large number of -g arguments or (2) a malformed -s argument with a trailing . (dot).

7.2

CVE-2005-2072

Exploit
  • EPSS 1%
  • Veröffentlicht 29.06.2005 04:00:00
  • Zuletzt bearbeitet 16.06.2026 22:14:11

The runtime linker (ld.so) in Solaris 8, 9, and 10 trusts the LD_AUDIT environment variable in setuid or setgid programs, which allows local users to gain privileges by (1) modifying LD_AUDIT to reference malicious code and possibly (2) using a long ...

2.1

CVE-2005-2032

  • EPSS 0.38%
  • Veröffentlicht 16.06.2005 04:00:00
  • Zuletzt bearbeitet 16.06.2026 22:14:06

Unknown vulnerability in lpadmin on Sun Solaris 7, 8, and 9 allows local users to overwrite arbitrary files.

4.6

CVE-2005-1887

  • EPSS 0.33%
  • Veröffentlicht 09.06.2005 04:00:00
  • Zuletzt bearbeitet 16.06.2026 22:13:51

Unknown vulnerability in the Sun Solaris C library (libc and libproject) in Solaris 10 allows local users to gain privileges.

5

CVE-2005-1591

  • EPSS 1.23%
  • Veröffentlicht 16.05.2005 04:00:00
  • Zuletzt bearbeitet 16.06.2026 22:13:20

Unknown vulnerability in NIS+ on Solaris 7, 8, and 9 allows remote attackers to cause a denial of service (rpc.nisd disabled and NIS+ unavailable) via unknown vectors.

2.1

CVE-2005-1518

  • EPSS 0.29%
  • Veröffentlicht 11.05.2005 04:00:00
  • Zuletzt bearbeitet 16.06.2026 22:13:11

Unknown vulnerability in Solaris 7 through 9, when using Federated Naming Services (FNS), autofs, and FNS X.500 configuration, allows local users to cause a denial of service (automountd crash) when "accessing" /xfn/_x500.

7.5

CVE-2005-0248

  • EPSS 1.39%
  • Veröffentlicht 02.05.2005 04:00:00
  • Zuletzt bearbeitet 16.06.2026 22:10:46

The Solaris Management Console (SMC) GUI for Solaris 8 and 9, when creating user accounts that are configured for password aging, creates the accounts with a blank password, which allows remote or local attackers to break into those accounts.

5

CVE-2005-0426

  • EPSS 1.57%
  • Veröffentlicht 02.05.2005 04:00:00
  • Zuletzt bearbeitet 16.06.2026 22:11:05

Unknown vulnerability in Solaris 8 and 9 allows remote attackers to cause a denial of service (panic) via "Heavy UDP Usage" that triggers a NULL dereference.

3.6

CVE-2005-0576

  • EPSS 0.33%
  • Veröffentlicht 02.05.2005 04:00:00
  • Zuletzt bearbeitet 16.06.2026 22:11:22

Unknown vulnerability in Standard Type Services Framework (STSF) Font Server Daemon (stfontserverd) in Solaris 9 allows local users to modify or delete arbitrary files.

7.2

CVE-2005-0816

  • EPSS 0.42%
  • Veröffentlicht 02.05.2005 04:00:00
  • Zuletzt bearbeitet 16.06.2026 22:11:49

Buffer overflow in newgrp in Solaris 7 through 9 allows local users to gain root privileges.