No estoy muy de acuerdo con lo que indican antes vulnerabilidades si hay obviamente son menos conocidas ya que no es un sistema operativo masivo , algunas de las que se y puedes investigar mas es que todo sistema deja su fingerprint , es decir tienen su huella esta se descubre fácilmente con un scanner como Nmap el cual hace un analisis activo si descubres el SO y los puertos que tiene habierto ese sistema por muy Unix que sea el sistema es atacable.
Otra que te puedo indicar es el sistema de logueo de SSH 1 hay sistemas que no están actualizados si utilizas una técnica de maninthemiddle con esa versión de protocolo es muy posible puedas obtener la clave de acceso a ese server.
Bueno eso son varias ideas pero obviamente requieren mas investigación.