Open3S: Open Source and Security Services

Oracle Unix Platform Library Privilegies Escalation

OPEN3S reporta a ORACLE un fallo en la asignación de permisos a las librerías de todos los productos Oracle en plataforma Unix que permite al usuario local propietario de la instalación (oracle,iasdb) conseguir root.

Oracle dbsnmp buffer overflow

OPEN3S reporta a ORACLE un desbordamiento de buffer que permite a un usuario local perteneciente al grupo del usuario oracle (típicamente oracle o dba) conseguir root.

Oracle otrcp buffer overflow

OPEN3S reporta a ORACLE un desbordamiento de buffer que permite a un usuario local conseguir privilegios de usuario oracle.

Oracle oidlap exploitable permissions

OPEN3S reporta a ORACLE un error en la asignación de permisos a ficheros de logs por parte de oidldap que permite a un usuario local conseguir privilegios de root.

Oracle oracle exploitable permissions

OPEN3S reporta a ORACLE un error en la asignación de permisos a ficheros de logs por parte del obinario oracle y que permite a un usuario local conseguir privilegios de oracle.

Oracle cmctl buffer overflow

OPEN3S reporta a ORACLE un desbordamiento de buffer en el binario cmctl que permite a un usuario local conseguir privilegios de oracle.

Oracle oidldap buffer overflow

OPEN3S reporta a ORACLE un desbordamiento de buffer en el binario oidldap que permite a un usuario local conseguir privilegios de oracle.

IBM Informix

IBM Informix. onedcu privilegies escalation

OPEN3S reporta a IBM un fallo en el control de los permisos de los logs escritos y que permite conseguir root a un usuario local.

IBM Informix. onshowaudit unhandled read permissions

OPEN3S reporta a IBM un fallo que permite a un usuario local con privilegios de ejecución sobre onshowaudit leer cualquier fichero del sistema.

IBM Informix. ontape privilegies escalation

OPEN3S reporta a IBM un buffer overflow que puede ser aprovechado por un usuario local con privilegios de ejecución sobre el binario para conseguir root.

IBM sqlexec Informix buffer overflow

OPEN3S reporta a IBM un desbordamiento de buffer que permite a un usuario local conseguir root.

IBM DB2

IBM DB2 db2licm privilegies escalation

OPEN3S conjuntamente con CORE Technologies reporta a IBM un desbordamiento de buffer en el binario db2licm que permite conseguir root a un usuario local.

IBM DB2 lib privilegies escalation

OPEN3S reporta a IBM un fallo en la asignación de permisos en las librerías de los productos IBM DB2 que permite al usuario bin conseguir root.

IBM DB2JOB privilegies escalation

OPEN3S reporta a IBM un fallo en los permisos de los ficheros de logs creados por db2job de IBM DB2 que permite a un usuario con permiso de ejecución sobre dicho binario conseguir root.

3Com

3COM undocumented SNMP writing community

OPEN3S reporta a 3COM la existencia de una comunidad SNMP de lectura/escritura no documentada y que permite la modificación de la MIB de routers NetBuilder II.