Vulnerabilidades

Desbordamiento de búfer en el paquete linuxconf de Linux que permite a atacantes remotos obtener privilegios de root mediante un parámetro largo.

wu-ftp con la conversión de FTP habilitada permite a un atacante ejecutar comandos mediante un nombre de archivo malformado que se interpreta como argumento del programa que realiza la conversión, por ejemplo tar o uncompress.

El comando ping en Linux 2.0.3x permite a los usuarios locales provocar una denegación de servicio enviando paquetes grandes con la opción -R (record route).

El programa gpm de Linux permite a los usuarios locales provocar una denegación de servicio inundando el dispositivo /dev/gpmctl con sockets STREAM.

Desbordamiento de búfer en la función de registro (logging) del demonio automontador de Berkeley (amd) proporcionada en el paquete am-utils de Linux y otros.

Desbordamiento de búfer en el programa inews de INN.

Vixie Cron en sistemas Linux permite a los usuarios locales establecer parámetros de los comandos de sendmail mediante la variable de entorno MAILTO.

Desbordamiento de búfer en Vixie Cron en sistemas Red Hat a través de la variable de entorno MAILTO.

El paquete Squid en Red Hat Linux 5.2 y 6.0, y en otras distribuciones, instala cachemgr.cgi en un directorio web público, lo que permite a atacantes remotos utilizarlo como intermediario para conectarse a otros sistemas.

El programa su de Red Hat Linux no registra los intentos fallidos de adivinación de contraseñas si el proceso su se termina antes de que expire el tiempo de espera, lo que permite a atacantes locales llevar a cabo ataques de fuerza bruta para adivinar contraseñas.

Denegación de servicio en los núcleos de Linux 2.2.x mediante paquetes ICMP malformados que contienen tipos y códigos inusuales, así como longitudes de cabecera IP inusuales.

El comando startx de XFree86 es vulnerable a un ataque mediante enlaces simbólicos (symlink), lo que permite a usuarios locales crear archivos en directorios restringidos, pudiendo posiblemente obtener privilegios o provocar una denegación de servicio.

Un desbordamiento de búfer en lsof permite a los usuarios locales obtener privilegios de root.

Desbordamientos de búfer en wuarchive ftpd (wu-ftpd) y ProFTPD permiten obtener acceso root remoto, también conocido como palmetto.

Desbordamiento de búfer en mountd de NFS que concede acceso de root a atacantes remotos, principalmente en sistemas Linux.

xosview 1.5.1 en Red Hat 5.1 permite a los usuarios locales obtener acceso de root mediante una variable de entorno HOME demasiado larga.

Desbordamiento de búfer en consultas inversas en BIND 4.9 y BIND 8 Releases.

Una cuenta Unix tiene una contraseña predeterminada, nula, en blanco o ausente.

Desbordamiento de búfer en el programa mailx de SGI IRIX.

Desbordamiento de búfer en la función de enrutamiento tgetent del demonio telnet que permite a atacantes remotos obtener acceso de root mediante la variable de entorno TERMCAP.

Desbordamiento de búfer en suidperl (sperl), Perl 4.x y 5.x.

Desbordamiento de búfer en la implementación de servidores IMAP y POP de la University of Washington.

Desbordamiento de búfer en NLS (Natural Language Service).

Los usuarios locales pueden iniciar Sendmail en modo daemon y obtener privilegios de root.

abuse.console en Red Hat 2.1 utiliza rutas de archivo relativas para localizar y ejecutar el programa undrv, lo que permite a usuarios locales ejecutar comandos arbitrarios mediante una ruta que apunta a un programa de tipo caballo de Troya.