Vulnerabilidades

Múltiples vulnerabilidades de cadena de formato en Metamail 2.7 y anteriores permiten a atacantes remotos ejecutar código arbitrario.

Desbordamiento de búfer en el montón en rsync anteriores a 2.5.7, cuando se ejecuta en modo servidor, permite a atacantes remotos ejecutar código arbitrario y posiblemente escapar del confinamiento chroot.

Desbordamiento de búfer en el módulo SMB de PAM (pam_smb) 1.1.6 y anteriores, al autenticarse en un servicio remoto, permite a atacantes remotos ejecutar código arbitrario.

Error de fuera-por-uno (off-by-one) en la función fb_realpath(), derivada de la función realpath de BSD, pude permitir a atacantes ejecutar código arbitrario, como se ha demostrado en wu-ftpd 2.5.0 a 2.6.2 mediante comandos que causan que nombres de rutas de tamaño MAXPATHLEN+1 disparen un desbordamiento de búfer,…

Varios visores de PDF, incluidos Adobe Acrobat 5.06 y Xpdf 1.01 permiten a atacantes remotos la ejecución arbitraria de comandos mediante metacaracteres de shell en un hipervínculo embebido.

Error 'off-by-one' en el código de canal de OpenSSH 2.0 a 3.0.2 permite a usuarios locales o a servidores remotos ganar privilegios.

Vulnerabilidad de cadena de formato en exim (3.22-10 en Red Hat, 3.12 en Debian y 3.16 en Conectiva) en modo SMTP por lotes que permite a un atacante remoto ejecutar código arbitrario mediante cadenas de formato en las cabeceras de correo SMTP.

Apache en Red Hat Linux con la directiva UserDir habilitada genera códigos de error distintos cuando un nombre de usuario existe pero no hay un directorio public_html, y cuando el nombre de usuario no existe, lo que podría permitir a atacantes remotos determinar nombres de usuario válidos en el servidor.

Desbordamiento de búfer en el cliente micq 0.4.6 y anteriores permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios, mediante un campo Description largo.

Vulnerabilidad de cadena de formato en print_client en icecast 1.3.8beta2 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios.

Vulnerabilidad de cadena de formato en la función use_syslog() en LPRng 3.6.24 permite a atacantes remotos ejecutar comandos arbitrarios.

Algunas funciones que implementan el subsistema de configuración regional (locale) en Unix no depuran adecuadamente las cadenas de formato introducidas por el usuario, lo que permite a atacantes locales ejecutar comandos arbitrarios mediante funciones como gettext y catopen.

rpc.statd en el paquete nfs-utils de varias distribuciones de Linux no depura correctamente las cadenas de formato no fiables, lo que permite a atacantes remotos obtener privilegios de root.

Desbordamiento de búfer en la función krb_rd_req de Kerberos 4 y 5 que permite a atacantes remotos obtener privilegios de root.

El script CGI passwd.php3 del paquete Red Hat Piranha Virtual Server permite a los usuarios locales ejecutar comandos arbitrarios mediante metacaracteres de shell.

La interfaz web de gestión (GUI) del software Linux Virtual Server (LVS) incluido en el paquete Piranha de Red Hat Linux contiene una contraseña de puerta trasera que permite a atacantes remotos ejecutar comandos arbitrarios.

El demonio de impresión de líneas (lpd) del paquete lpr en varios sistemas operativos Linux se autentica comparando el nombre de host de la máquina local, obtenido mediante resolución inversa, con el nombre de host del servidor de impresión tal como lo devuelve gethostname, lo que permite a atacantes remotos eludir…

El demonio de impresora de líneas (lpd) del paquete lpr en varios sistemas operativos Linux permite a usuarios locales obtener privilegios de root al provocar que sendmail se ejecute con argumentos de línea de comandos arbitrarios, como se demostró usando la opción -C para especificar un archivo de configuración.

El paquete Squid en Red Hat Linux 5.2 y 6.0, y en otras distribuciones, instala cachemgr.cgi en un directorio web público, lo que permite a atacantes remotos utilizarlo como intermediario para conectarse a otros sistemas.

Desbordamientos de búfer en wuarchive ftpd (wu-ftpd) y ProFTPD permiten obtener acceso root remoto, también conocido como palmetto.

Desbordamiento de búfer en mountd de NFS que concede acceso de root a atacantes remotos, principalmente en sistemas Linux.

Desbordamiento de búfer en consultas inversas en BIND 4.9 y BIND 8 Releases.

Una cuenta Unix tiene una contraseña predeterminada, nula, en blanco o ausente.

Desbordamiento de búfer en la función de enrutamiento tgetent del demonio telnet que permite a atacantes remotos obtener acceso de root mediante la variable de entorno TERMCAP.

Desbordamiento de búfer en la implementación de servidores IMAP y POP de la University of Washington.