Vulnerabilidades

La función d_path en el kernel de Linux 2.2.20 y anteriores, y 2.4.18 y anteriores, trunca las rutas de archivo largas sin generar ningún error, lo que podría permitir a usuarios locales forzar a los programas a realizar operaciones inapropiadas sobre los directorios equivocados.

Vulnerabilidad de atravesamiento de directorios en GoAhead Web Server 2.1 permite a atacantes remotos mediante una URL con una "/" (carácter barra) codificada (%5C) en una secuencia .. (punto punto)

Apache 1.3 hasta la 1.3.24, y Apache 2.0 hasta la 2.0.36, permite a atacantes remotos provocar una denegación de servicio y posiblemente ejecutar código arbitrario mediante una solicitud HTTP codificada por fragmentos que hace que Apache utilice un tamaño incorrecto.

Desbordamiento del montón (heap) en sudo anteriores a 1.6.6 puede permitir a usuarios locales ganar privilegios de root mediante caractéres especiales en el argumento -p (prompt), que no son expandidos adecuadamente.

Error 'off-by-one' en el código de canal de OpenSSH 2.0 a 3.0.2 permite a usuarios locales o a servidores remotos ganar privilegios.

Squid 2.4 STABLE3 y versiones anteriores permite a atacantes remotos causar la denegación de servicios por volcado del núcleo (core dump) y ejecutar código arbitrario mediante una dirección URL ftp:// mal construida.

Corrupción de memoria en el comando "at" permite que usuarios locales ejecuten código arbitrario haciendo uso de un tiempo de ejecución mal escrito (lo que provoca que at libere la misma memoria dos veces).

Vulnerabilidad en el formateado de cadenas en stunnel anterior a la 3.22 cuando se usa en modo cliente para smtp, pop o nntp permite que servidores remotos maliciosos ejecuten código arbitrario.

Desbordamiento de búfer en Xvt 2.1 en Debian Linux 2.2 permite a usuarios locales ejecutar código arbitrario mediante argumentos largos (1) -name y (2) -T.

El servidor HTTP TUX 2.1.0-2 en Red Hat Linux permite a atacantes remotos provocar una denegación de servicio mediante una cabecera Host: larga.

Desbordamiento de búfer en xinetd 2.1.8.9pre11-1 de Linux y anteriores, que podría permitir a atacantes remotos ejecutar código arbitrario mediante una respuesta ident larga, la cual no es gestionada correctamente por la función svc_logprint.

ptrace en Linux 2.2.x hasta la 2.2.19, y en 2.4.x hasta la 2.4.9, permite a los usuarios locales obtener privilegios de root ejecutando ptrace sobre un programa con setuid o setgid que a su vez llama a un programa sin privilegios, como newgrp.

Vulnerabilidad en (1) pine anterior a la versión 4.33 y (2) el editor pico, incluido con pine, que permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico.

El kernel de Linux desde la 2.2.1 hasta la 2.2.19, y desde la 2.4.1 hasta la 2.4.10, permite a usuarios locales provocar una denegación de servicio mediante una serie de enlaces simbólicos profundamente anidados, lo que hace que el kernel dedique tiempo adicional al intentar acceder al enlace.

LPRng en Red Hat Linux 7.0 y 7.1 no libera miembros en grupos suplementarios cuando se bajan los privilegios, lo que podría permitir a un usuario local elevar sus privilegios.

Desbordamiento de búfer en el programa man en varias distribuciones de Linux que permite a un usuario local ejecutar código arbitrario como miembro del grupo man mediante una opción -S larga.

Vulnerabilidad de cadena de formato en exim (3.22-10 en Red Hat, 3.12 en Debian y 3.16 en Conectiva) en modo SMTP por lotes que permite a un atacante remoto ejecutar código arbitrario mediante cadenas de formato en las cabeceras de correo SMTP.

Apache en Red Hat Linux con la directiva UserDir habilitada genera códigos de error distintos cuando un nombre de usuario existe pero no hay un directorio public_html, y cuando el nombre de usuario no existe, lo que podría permitir a atacantes remotos determinar nombres de usuario válidos en el servidor.

GNU locate en findutils 4.1 en Slackware 7.1 y 8.0 permite a usuarios locales obtener privilegios mediante una base de datos de nombres de archivo (locatedb) con un formato antiguo que contiene una entrada con un desplazamiento fuera de rango, lo que provoca que locate escriba en memoria arbitraria del proceso.

La configuración predeterminada del filtro de impresión DVI (dvips) en Red Hat Linux 7.0 y anteriores no ejecuta dvips en modo seguro cuando dvips es ejecutado por lpd, lo que podría permitir a atacantes remotos obtener privilegios mediante la impresión de un archivo DVI que contenga comandos maliciosos.

Desbordamiento de búfer en el demonio telnet telnetd basado en BSD en diversos sistemas operativos, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un conjunto de opciones que incluye AYT (Are You There), el cual no se gestiona correctamente en la función telrcv.

Sdbsearch.cgi en SuSE Linux 6.0-7.2 podría permitir a atacantes remotos ejecutar comandos arbitrarios mediante la subida de un archivo keylist.txt que contenga nombres de archivo con metacaracteres de shell y, a continuación, provocar que el archivo sea buscado utilizando un .. en el referer HTTP (de la variable…

kfm tal como se incluye con KDE 1.x puede permitir que un atacante local obtenga privilegios adicionales mediante un ataque de enlace simbólico en el directorio de caché de kfm en /tmp.

Múltiples implementaciones de TCP podrían permitir que atacantes remotos provoquen una denegación de servicio (agotamiento de ancho de banda y de CPU) al establecer el tamaño máximo de segmento (MSS) en un valor muy pequeño y solicitar grandes cantidades de datos, lo que genera más paquetes con menos datos a nivel de…

Desbordamiento de búfer en las funciones de registro de licq anteriores a la 1.0.3 permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios.