Vulnerabilidades

Múltiples desbordamientos de búfer en splitvt anteriores a 1.6.5 permiten a usuarios locales ejecutar comandos arbitrarios.

La instalación predeterminada de Apache anterior a la 1.3.19 permite a atacantes remotos listar directorios en lugar del archivo index.html de multivista mediante una solicitud HTTP para una ruta que contiene muchos caracteres / (barra), lo que provoca que la ruta sea gestionada incorrectamente por (1)…

Vulnerabilidad de cadena de formato en splitvt anterior a la versión 1.6.5 que permite a los usuarios locales ejecutar comandos arbitrarios mediante el argumento de línea de comandos -rcfile.

Fuga de memoria en ProFTPd 1.2.0rc2 que permite a atacantes remotos provocar una denegación de servicio mediante una serie de comandos USER y, posiblemente, de comandos SIZE si el servidor se ha instalado de forma incorrecta.

Algunas funciones que implementan el subsistema de configuración regional (locale) en Unix no depuran adecuadamente las cadenas de formato introducidas por el usuario, lo que permite a atacantes locales ejecutar comandos arbitrarios mediante funciones como gettext y catopen.

rpc.statd en el paquete nfs-utils de varias distribuciones de Linux no depura correctamente las cadenas de formato no fiables, lo que permite a atacantes remotos obtener privilegios de root.

Desbordamiento de búfer en el sistema de entrada Canna que permite a atacantes remotos ejecutar comandos arbitrarios mediante un comando SR_INIT con un nombre de usuario o de grupo largo.

Desbordamiento de búfer en el programa fld del paquete Kanji on Console (KON) en Linux puede permitir que usuarios locales obtengan privilegios de root mediante un archivo de entrada que contenga valores largos en CHARSET_REGISTRY o CHARSET_ENCODING.

gpm-root en el paquete gpm no reduce adecuadamente los privilegios, lo que permite a los usuarios locales obtener privilegios iniciando una utilidad desde gpm-root.

El programa apcd de Linux permite a atacantes locales modificar archivos arbitrarios mediante un ataque de enlace simbólico.

El demonio de impresión de líneas (lpd) del paquete lpr en varios sistemas operativos Linux se autentica comparando el nombre de host de la máquina local, obtenido mediante resolución inversa, con el nombre de host del servidor de impresión tal como lo devuelve gethostname, lo que permite a atacantes remotos eludir…

El comando ping en Linux 2.0.3x permite a los usuarios locales provocar una denegación de servicio enviando paquetes grandes con la opción -R (record route).

Vixie Cron en sistemas Linux permite a los usuarios locales establecer parámetros de los comandos de sendmail mediante la variable de entorno MAILTO.

El programa zsoelim del paquete man-db de Debian permite a los usuarios locales sobrescribir archivos mediante un ataque de enlace simbólico.

Denegación de servicio en los núcleos de Linux 2.2.x mediante paquetes ICMP malformados que contienen tipos y códigos inusuales, así como longitudes de cabecera IP inusuales.

super 3.11.6 y otras versiones tienen un desbordamiento de búfer en la utilidad syslog que permite a un usuario local obtener acceso de root.

Un desbordamiento de búfer en lsof permite a los usuarios locales obtener privilegios de root.

Desbordamientos de búfer en wuarchive ftpd (wu-ftpd) y ProFTPD permiten obtener acceso root remoto, también conocido como palmetto.

Desbordamiento de búfer en el cliente FTP del paquete netstd de Debian GNU/Linux.

suidexec en suidmanager 0.18 en Debian 2.0 permite a los usuarios locales obtener privilegios de root especificando un programa malicioso en la línea de comandos.

Desbordamiento de búfer en el programa xlock permite a usuarios locales ejecutar comandos como root.

Desbordamiento de búfer del programa rlogin mediante la variable de entorno TERM.

rpc.lockd en Red Hat Linux 6.1 y 6.2 permite a atacantes remotos provocar una denegación de servicio mediante una solicitud malformada.