Vulnerabilidades

restore 0.4b15 y anteriores en Red Hat Linux 6.2 confían en la ruta de archivo especificada por la variable de entorno RSH, lo que permite a usuarios locales obtener privilegios de root modificando la variable RSH para que apunte a un programa troyano.

Varios programas de shell en diversos sistemas Unix, entre ellos (1) tcsh, (2) csh, (3) sh y (4) bash, siguen enlaces simbólicos al procesar redirecciones << (también conocidas como here-documents o in-here documents), lo que permite a usuarios locales sobrescribir archivos de otros usuarios mediante un ataque con…

Vulnerabilidad de cadena de formato en la función use_syslog() en LPRng 3.6.24 permite a atacantes remotos ejecutar comandos arbitrarios.

dump en Red Hat Linux 6.2 confía en la ruta de acceso especificada por la variable de entorno RSH, lo que permite a los usuarios locales obtener privilegios de root modificando la variable RSH para que apunte a un programa troyano.

La utilidad tmpwatch de Red Hat Linux crea un nuevo proceso para cada nivel de directorio, lo que permite a los usuarios locales provocar una denegación de servicio creando directorios muy anidados en /tmp o /var/tmp/.

Algunas funciones que implementan el subsistema de configuración regional (locale) en Unix no depuran adecuadamente las cadenas de formato introducidas por el usuario, lo que permite a atacantes locales ejecutar comandos arbitrarios mediante funciones como gettext y catopen.

mopd (demonio cargador del protocolo de operaciones de mantenimiento) no depura correctamente las cadenas de formato inyectadas por el usuario, lo que permite a atacantes remotos ejecutar comandos arbitrarios.

La opción --fuser de tmpwatch de Linux permite a los usuarios locales ejecutar comandos arbitrarios mediante la creación de archivos cuyos nombres contienen metacaracteres de shell.

El módulo PAM pam_console en sistemas Linux permite a un usuario acceder a la consola del sistema y reiniciar el sistema cuando un gestor de pantalla, como gdm o kdm, tiene XDMCP habilitado.

rpc.statd en el paquete nfs-utils de varias distribuciones de Linux no depura correctamente las cadenas de formato no fiables, lo que permite a atacantes remotos obtener privilegios de root.

Desbordamiento de búfer en el programa fld del paquete Kanji on Console (KON) en Linux puede permitir que usuarios locales obtengan privilegios de root mediante un archivo de entrada que contenga valores largos en CHARSET_REGISTRY o CHARSET_ENCODING.

Desbordamiento de búfer en la función krb_rd_req de Kerberos 4 y 5 que permite a atacantes remotos obtener privilegios de root.

El módulo PAM pam_console de los sistemas Linux ejecuta un chown sobre varios dispositivos al iniciar sesión un usuario, pero puede mantenerse abierto un descriptor de archivo para esos dispositivos tras cerrar sesión dicho usuario, lo que permite a ese usuario interceptar la actividad en estos dispositivos cuando…

El script CGI passwd.php3 del paquete Red Hat Piranha Virtual Server permite a los usuarios locales ejecutar comandos arbitrarios mediante metacaracteres de shell.

La interfaz web de gestión (GUI) del software Linux Virtual Server (LVS) incluido en el paquete Piranha de Red Hat Linux contiene una contraseña de puerta trasera que permite a atacantes remotos ejecutar comandos arbitrarios.

El servidor OpenLDAP de Linux permite a los usuarios locales modificar archivos arbitrarios mediante un ataque de enlace simbólico.

El servidor de fuentes xfs de X permite a usuarios locales provocar una denegación de servicio mediante una entrada malformada enviada al servidor.

El servidor de fuentes X xfs en Red Hat Linux 6.x permite a un atacante provocar una denegación de servicio mediante una solicitud malformada.

gpm-root en el paquete gpm no reduce adecuadamente los privilegios, lo que permite a los usuarios locales obtener privilegios iniciando una utilidad desde gpm-root.

Desbordamiento de búfer en imwheel que permite a los usuarios locales obtener privilegios de root mediante el script imwheel-solo y una variable de entorno HOME larga.

Desbordamiento de búfer en el programa man en Linux que permite a los usuarios locales obtener privilegios a través de la variable de entorno MANPAGER.

Red Hat 6.0 permite a los usuarios locales obtener acceso root arrancando en modo monousuario y pulsando ^C en la solicitud de contraseña.

El demonio de impresora de líneas (lpd) del paquete lpr en varios sistemas operativos Linux permite a usuarios locales obtener privilegios de root al provocar que sendmail se ejecute con argumentos de línea de comandos arbitrarios, como se demostró usando la opción -C para especificar un archivo de configuración.

El demonio de impresión de líneas (lpd) del paquete lpr en varios sistemas operativos Linux se autentica comparando el nombre de host de la máquina local, obtenido mediante resolución inversa, con el nombre de host del servidor de impresión tal como lo devuelve gethostname, lo que permite a atacantes remotos eludir…

El programa userhelper de Red Hat en el paquete usermode permite a usuarios locales obtener acceso de root mediante PAM y un ataque de tipo .. (punto punto).