Vulnerabilidades

Desbordamiento de búfer en las funciones de registro de licq anteriores a la 1.0.3 permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios.

ip_conntrack_ftp en el cortafuegos IPTables para Linux 2.4 permite a atacantes remotos eludir las restricciones de acceso a un servidor FTP mediante un comando PORT que indica una dirección IP y un número de puerto arbitrarios, los cuales se añaden a la tabla RELATED y son permitidos por el cortafuegos.

Condición de carrera en ptrace en el kernel de Linux 2.4 y 2.2 que permite a usuarios locales obtener privilegios utilizando ptrace para rastrear y modificar un proceso setuid en ejecución.

El kernel de Linux 2.4 y 2.2 permite a los usuarios locales leer la memoria del kernel y, posiblemente, obtener privilegios mediante un argumento negativo en la llamada sysctl.

Desbordamiento de búfer en sudo anterior a 1.6.3p6 permite a los usuarios locales obtener privilegios de root.

Vulnerabilidad de cadena de formato en man en algunas distribuciones de Linux que permite a usuarios locales obtener privilegios mediante un parámetro -l malformado.

Desbordamiento de búfer en el cliente micq 0.4.6 y anteriores permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios, mediante un campo Description largo.

Vulnerabilidad de cadena de formato en print_client en icecast 1.3.8beta2 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios.

Al usar la variable de entorno LD_PRELOAD en aplicaciones SUID o SGID, glibc no verifica que las bibliotecas precargadas en /etc/ld.so.cache también sean SUID/SGID, lo que podría permitir a un usuario local sobrescribir archivos arbitrarios cargando una biblioteca desde /lib o /usr/lib.

glibc 2.1.9x y anteriores no borran correctamente las variables de entorno RESOLV_HOST_CONF, HOSTALIASES o RES_OPTIONS al ejecutar programas setuid/setgid, lo que podría permitir a usuarios locales leer archivos arbitrarios.

Desbordamiento de búfer en ReiserFS 3.5.28 en SuSE Linux que permite a usuarios locales provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios mediante un nombre de directorio largo.

Fuga de memoria en ProFTPd 1.2.0rc2 que permite a atacantes remotos provocar una denegación de servicio mediante una serie de comandos USER y, posiblemente, de comandos SIZE si el servidor se ha instalado de forma incorrecta.

rctab en SuSE 7.0 y anteriores permite a usuarios locales crear o sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre el archivo temporal rctmp.

La instalación predeterminada de Apache anterior a la 1.3.19 permite a atacantes remotos listar directorios en lugar del archivo index.html de multivista mediante una solicitud HTTP para una ruta que contiene muchos caracteres / (barra), lo que provoca que la ruta sea gestionada incorrectamente por (1)…

Vulnerabilidad de cadena de formato en splitvt anterior a la versión 1.6.5 que permite a los usuarios locales ejecutar comandos arbitrarios mediante el argumento de línea de comandos -rcfile.

Múltiples desbordamientos de búfer en splitvt anteriores a 1.6.5 permiten a usuarios locales ejecutar comandos arbitrarios.

Varios programas de shell en diversos sistemas Unix, entre ellos (1) tcsh, (2) csh, (3) sh y (4) bash, siguen enlaces simbólicos al procesar redirecciones << (también conocidas como here-documents o in-here documents), lo que permite a usuarios locales sobrescribir archivos de otros usuarios mediante un ataque con…

restore 0.4b15 y anteriores en Red Hat Linux 6.2 confían en la ruta de archivo especificada por la variable de entorno RSH, lo que permite a usuarios locales obtener privilegios de root modificando la variable RSH para que apunte a un programa troyano.

modprobe en el paquete modutils 2.3.x de los sistemas Linux permite a un usuario local ejecutar comandos arbitrarios mediante metacaracteres de shell.

La configuración predeterminada del sistema de correo web PostACI instala el archivo de configuración /includes/global.inc dentro de la raíz web, lo que permite a atacantes remotos leer información sensible, como nombres de usuario y contraseñas de bases de datos, mediante una solicitud HTTP GET directa.

Vulnerabilidad de cadena de formato en la función use_syslog() en LPRng 3.6.24 permite a atacantes remotos ejecutar comandos arbitrarios.

dump en Red Hat Linux 6.2 confía en la ruta de acceso especificada por la variable de entorno RSH, lo que permite a los usuarios locales obtener privilegios de root modificando la variable RSH para que apunte a un programa troyano.

La configuración predeterminada de Apache (httpd.conf) en SuSE 6.4 incluye un alias para el directorio /usr/doc, lo que permite a atacantes remotos leer la documentación de paquetes y obtener información de configuración del sistema a través de una solicitud HTTP para la URL /doc/packages.

La configuración predeterminada de mod_perl para Apache, tal como se instala en Mandrake Linux 6.1 a 7.1, establece el directorio /perl/ como navegable, lo que permite a atacantes remotos listar el contenido de dicho directorio.

La configuración por defecto de Apache 1.3.12 en SuSE Linux 6.4 habilita WebDAV, lo que permite a atacantes remotos listar directorios arbitrarios mediante el método de solicitud HTTP PROPFIND.