Vulnerabilidades

Apache en Red Hat Linux con la directiva UserDir habilitada genera códigos de error distintos cuando un nombre de usuario existe pero no hay un directorio public_html, y cuando el nombre de usuario no existe, lo que podría permitir a atacantes remotos determinar nombres de usuario válidos en el servidor.

Desbordamiento de búfer en el demonio telnet telnetd basado en BSD en diversos sistemas operativos, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un conjunto de opciones que incluye AYT (Are You There), el cual no se gestiona correctamente en la función telrcv.

Sdbsearch.cgi en SuSE Linux 6.0-7.2 podría permitir a atacantes remotos ejecutar comandos arbitrarios mediante la subida de un archivo keylist.txt que contenga nombres de archivo con metacaracteres de shell y, a continuación, provocar que el archivo sea buscado utilizando un .. en el referer HTTP (de la variable…

Múltiples implementaciones de TCP podrían permitir que atacantes remotos provoquen una denegación de servicio (agotamiento de ancho de banda y de CPU) al establecer el tamaño máximo de segmento (MSS) en un valor muy pequeño y solicitar grandes cantidades de datos, lo que genera más paquetes con menos datos a nivel de…

ip_conntrack_ftp en el cortafuegos IPTables para Linux 2.4 permite a atacantes remotos eludir las restricciones de acceso a un servidor FTP mediante un comando PORT que indica una dirección IP y un número de puerto arbitrarios, los cuales se añaden a la tabla RELATED y son permitidos por el cortafuegos.

Vulnerabilidad de cadena de formato en print_client en icecast 1.3.8beta2 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios.

Desbordamiento de búfer en el cliente micq 0.4.6 y anteriores permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios, mediante un campo Description largo.

La instalación predeterminada de Apache anterior a la 1.3.19 permite a atacantes remotos listar directorios en lugar del archivo index.html de multivista mediante una solicitud HTTP para una ruta que contiene muchos caracteres / (barra), lo que provoca que la ruta sea gestionada incorrectamente por (1)…

Fuga de memoria en ProFTPd 1.2.0rc2 que permite a atacantes remotos provocar una denegación de servicio mediante una serie de comandos USER y, posiblemente, de comandos SIZE si el servidor se ha instalado de forma incorrecta.

Vulnerabilidad de cadena de formato en la función use_syslog() en LPRng 3.6.24 permite a atacantes remotos ejecutar comandos arbitrarios.

La configuración predeterminada de Apache 1.3.12 en SuSE Linux 6.4 permite a atacantes remotos leer el código fuente de los scripts CGI sustituyendo /cgi-bin/ en la URL solicitada por /cgi-bin-sdb/.

Algunas funciones que implementan el subsistema de configuración regional (locale) en Unix no depuran adecuadamente las cadenas de formato introducidas por el usuario, lo que permite a atacantes locales ejecutar comandos arbitrarios mediante funciones como gettext y catopen.

La configuración por defecto de Apache 1.3.12 en SuSE Linux 6.4 habilita WebDAV, lo que permite a atacantes remotos listar directorios arbitrarios mediante el método de solicitud HTTP PROPFIND.

rpc.statd en el paquete nfs-utils de varias distribuciones de Linux no depura correctamente las cadenas de formato no fiables, lo que permite a atacantes remotos obtener privilegios de root.

La funcionalidad "capabilities" en Linux anterior a 2.2.16 permite a usuarios locales provocar una denegación de servicio o escalar privilegios mediante la configuración de las capacidades para impedir que un programa setuid abandone sus privilegios, también conocido como "Linux kernel setuid/setcap vulnerability".

Desbordamiento de búfer en el código de análisis de XDMCP de GNOME gdm, KDE kdm y wdm permite a atacantes remotos ejecutar comandos arbitrarios o provocar una denegación de servicio mediante una solicitud FORWARD_QUERY larga.

Desbordamiento de búfer en la función krb_rd_req de Kerberos 4 y 5 que permite a atacantes remotos obtener privilegios de root.

La interfaz web de gestión (GUI) del software Linux Virtual Server (LVS) incluido en el paquete Piranha de Red Hat Linux contiene una contraseña de puerta trasera que permite a atacantes remotos ejecutar comandos arbitrarios.

El script CGI passwd.php3 del paquete Red Hat Piranha Virtual Server permite a los usuarios locales ejecutar comandos arbitrarios mediante metacaracteres de shell.

El demonio de impresión de líneas (lpd) del paquete lpr en varios sistemas operativos Linux se autentica comparando el nombre de host de la máquina local, obtenido mediante resolución inversa, con el nombre de host del servidor de impresión tal como lo devuelve gethostname, lo que permite a atacantes remotos eludir…

El demonio de impresora de líneas (lpd) del paquete lpr en varios sistemas operativos Linux permite a usuarios locales obtener privilegios de root al provocar que sendmail se ejecute con argumentos de línea de comandos arbitrarios, como se demostró usando la opción -C para especificar un archivo de configuración.

El paquete Squid en Red Hat Linux 5.2 y 6.0, y en otras distribuciones, instala cachemgr.cgi en un directorio web público, lo que permite a atacantes remotos utilizarlo como intermediario para conectarse a otros sistemas.

Los permisos predeterminados de /dev/kmem en las versiones de Linux anteriores a la 2.0.36 permiten la suplantación de IP.

Desbordamientos de búfer en wuarchive ftpd (wu-ftpd) y ProFTPD permiten obtener acceso root remoto, también conocido como palmetto.

Un sistema ejecuta una versión de software que fue sustituida por un caballo de Troya en uno de sus puntos de distribución, como (1) TCP Wrappers 7.6, (2) util-linux 2.9g, (3) wuarchive ftpd (wuftpd) 2.2 y 2.1f, (4) cliente IRC (ircII) ircII 2.2.9, (5) OpenSSH 3.4p1 o (6) Sendmail 8.12.6.