Vulnerabilidades

La configuración predeterminada de Apache 2.0.40, tal como se distribuye con Red Hat Linux 9.0, permite a atacantes remotos listar el contenido de directorios, incluso si la indexación automática está desactivada y hay una página web predeterminada configurada, mediante una solicitud GET que contiene una doble barra…

Desbordamiento de búfer en el módulo SMB de PAM (pam_smb) 1.1.6 y anteriores, al autenticarse en un servicio remoto, permite a atacantes remotos ejecutar código arbitrario.

Error de fuera-por-uno (off-by-one) en la función fb_realpath(), derivada de la función realpath de BSD, pude permitir a atacantes ejecutar código arbitrario, como se ha demostrado en wu-ftpd 2.5.0 a 2.6.2 mediante comandos que causan que nombres de rutas de tamaño MAXPATHLEN+1 disparen un desbordamiento de búfer,…

Varios visores de PDF, incluidos Adobe Acrobat 5.06 y Xpdf 1.01 permiten a atacantes remotos la ejecución arbitraria de comandos mediante metacaracteres de shell en un hipervínculo embebido.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la capacidad de soporte transparente de SID en PHP anteriores a 4.3.2 (session.use_trans_sid) permite a atacantes remotos insertar script arbitrario mediante el parámetro PHPSESSID

Desbordamiento de búfer en KON kon2 0.3.9b y anteriores permite que usuarios locales ejecuten código arbitrario mediante un argumento largo -Coding de la línea de comandos.

uml_net en el paquete kernel-utils de Red Hat Linux 8.0 tiene privilegios setuid de root incorrectos, lo que permite a usuarios locales modificar interfaces de red, por ejemplo modificando las entradas ARP o poniendo los interfaces en modo promíscuo.

Desbordamiento de búfer en efstools en Bonobo, cuando se instala con el bit setuid, permite a los usuarios locales ejecutar código arbitrario mediante argumentos de línea de comandos largos.

Vulnerabilidad en interchange 4.8.6, 4.8.3, y otras versiones cuando corren en modo INET, permite a atacantes remotos leer ficheros arbitrarios.

Error 'off-by-one' en el código de canal de OpenSSH 2.0 a 3.0.2 permite a usuarios locales o a servidores remotos ganar privilegios.

Squid 2.4 STABLE3 y versiones anteriores permite a atacantes remotos causar la denegación de servicios por volcado del núcleo (core dump) y ejecutar código arbitrario mediante una dirección URL ftp:// mal construida.

Corrupción de memoria en el comando "at" permite que usuarios locales ejecuten código arbitrario haciendo uso de un tiempo de ejecución mal escrito (lo que provoca que at libere la misma memoria dos veces).

Vulnerabilidad en el formateado de cadenas en stunnel anterior a la 3.22 cuando se usa en modo cliente para smtp, pop o nntp permite que servidores remotos maliciosos ejecuten código arbitrario.

El servidor HTTP TUX 2.1.0-2 en Red Hat Linux permite a atacantes remotos provocar una denegación de servicio mediante una cabecera Host: larga.

Vulnerabilidad en (1) pine anterior a la versión 4.33 y (2) el editor pico, incluido con pine, que permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico.

LPRng en Red Hat Linux 7.0 y 7.1 no libera miembros en grupos suplementarios cuando se bajan los privilegios, lo que podría permitir a un usuario local elevar sus privilegios.

Vulnerabilidad de cadena de formato en exim (3.22-10 en Red Hat, 3.12 en Debian y 3.16 en Conectiva) en modo SMTP por lotes que permite a un atacante remoto ejecutar código arbitrario mediante cadenas de formato en las cabeceras de correo SMTP.

Desbordamiento de búfer en el programa man en varias distribuciones de Linux que permite a un usuario local ejecutar código arbitrario como miembro del grupo man mediante una opción -S larga.

Apache en Red Hat Linux con la directiva UserDir habilitada genera códigos de error distintos cuando un nombre de usuario existe pero no hay un directorio public_html, y cuando el nombre de usuario no existe, lo que podría permitir a atacantes remotos determinar nombres de usuario válidos en el servidor.

La configuración predeterminada del filtro de impresión DVI (dvips) en Red Hat Linux 7.0 y anteriores no ejecuta dvips en modo seguro cuando dvips es ejecutado por lpd, lo que podría permitir a atacantes remotos obtener privilegios mediante la impresión de un archivo DVI que contenga comandos maliciosos.

Desbordamiento de búfer en el cliente micq 0.4.6 y anteriores permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios, mediante un campo Description largo.

Al usar la variable de entorno LD_PRELOAD en aplicaciones SUID o SGID, glibc no verifica que las bibliotecas precargadas en /etc/ld.so.cache también sean SUID/SGID, lo que podría permitir a un usuario local sobrescribir archivos arbitrarios cargando una biblioteca desde /lib o /usr/lib.

glibc 2.1.9x y anteriores no borran correctamente las variables de entorno RESOLV_HOST_CONF, HOSTALIASES o RES_OPTIONS al ejecutar programas setuid/setgid, lo que podría permitir a usuarios locales leer archivos arbitrarios.

Vulnerabilidad de cadena de formato en print_client en icecast 1.3.8beta2 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios.

modprobe en el paquete modutils 2.3.x de los sistemas Linux permite a un usuario local ejecutar comandos arbitrarios mediante metacaracteres de shell.