Vulnerabilidades

La utilidad tmpwatch de Red Hat Linux crea un nuevo proceso para cada nivel de directorio, lo que permite a los usuarios locales provocar una denegación de servicio creando directorios muy anidados en /tmp o /var/tmp/.

Algunas funciones que implementan el subsistema de configuración regional (locale) en Unix no depuran adecuadamente las cadenas de formato introducidas por el usuario, lo que permite a atacantes locales ejecutar comandos arbitrarios mediante funciones como gettext y catopen.

mopd (demonio cargador del protocolo de operaciones de mantenimiento) no depura correctamente las cadenas de formato inyectadas por el usuario, lo que permite a atacantes remotos ejecutar comandos arbitrarios.

La opción --fuser de tmpwatch de Linux permite a los usuarios locales ejecutar comandos arbitrarios mediante la creación de archivos cuyos nombres contienen metacaracteres de shell.

El módulo PAM pam_console en sistemas Linux permite a un usuario acceder a la consola del sistema y reiniciar el sistema cuando un gestor de pantalla, como gdm o kdm, tiene XDMCP habilitado.

rpc.statd en el paquete nfs-utils de varias distribuciones de Linux no depura correctamente las cadenas de formato no fiables, lo que permite a atacantes remotos obtener privilegios de root.

El cliente IRC BitchX no depura adecuadamente una cadena de formato no fiable, lo que permite a atacantes remotos provocar una denegación de servicio mediante una invitación a un canal cuyo nombre incluye caracteres de formato especiales.

Desbordamiento de búfer en el sistema de entrada Canna que permite a atacantes remotos ejecutar comandos arbitrarios mediante un comando SR_INIT con un nombre de usuario o de grupo largo.

Desbordamiento de búfer en el programa fld del paquete Kanji on Console (KON) en Linux puede permitir que usuarios locales obtengan privilegios de root mediante un archivo de entrada que contenga valores largos en CHARSET_REGISTRY o CHARSET_ENCODING.

La funcionalidad "capabilities" en Linux anterior a 2.2.16 permite a usuarios locales provocar una denegación de servicio o escalar privilegios mediante la configuración de las capacidades para impedir que un programa setuid abandone sus privilegios, también conocido como "Linux kernel setuid/setcap vulnerability".

La clase KApplication de la funcionalidad de gestión de archivos de configuración de KDE 1.1.2 permite a usuarios locales sobrescribir archivos arbitrarios.

Desbordamiento de búfer en cdrecord de Linux que permite a usuarios locales obtener privilegios a través del parámetro dev.

Desbordamiento de búfer en el código de análisis de XDMCP de GNOME gdm, KDE kdm y wdm permite a atacantes remotos ejecutar comandos arbitrarios o provocar una denegación de servicio mediante una solicitud FORWARD_QUERY larga.

Desbordamiento de búfer en fdmount en sistemas Linux que permite a usuarios locales del grupo "floppy" ejecutar comandos arbitrarios mediante un parámetro de punto de montaje largo.

El programa xsoldier permite a los usuarios locales obtener acceso de root mediante un argumento largo.

Desbordamiento de búfer en la función krb_rd_req de Kerberos 4 y 5 que permite a atacantes remotos obtener privilegios de root.

El módulo PAM pam_console de los sistemas Linux ejecuta un chown sobre varios dispositivos al iniciar sesión un usuario, pero puede mantenerse abierto un descriptor de archivo para esos dispositivos tras cerrar sesión dicho usuario, lo que permite a ese usuario interceptar la actividad en estos dispositivos cuando…

aaa_base en SuSE Linux 6.3, y cron.daily en versiones anteriores, permiten a usuarios locales eliminar archivos arbitrarios mediante la creación de archivos cuyos nombres incluyen espacios, que aaa_base interpreta incorrectamente al eliminar los archivos caducados del directorio /tmp.

Desbordamiento de búfer en Gnomelib en SuSE Linux 6.3 permite a los usuarios locales ejecutar comandos arbitrarios mediante la variable de entorno DISPLAY.

El script CGI passwd.php3 del paquete Red Hat Piranha Virtual Server permite a los usuarios locales ejecutar comandos arbitrarios mediante metacaracteres de shell.

La interfaz web de gestión (GUI) del software Linux Virtual Server (LVS) incluido en el paquete Piranha de Red Hat Linux contiene una contraseña de puerta trasera que permite a atacantes remotos ejecutar comandos arbitrarios.

El servidor OpenLDAP de Linux permite a los usuarios locales modificar archivos arbitrarios mediante un ataque de enlace simbólico.

El servidor de fuentes xfs de X permite a usuarios locales provocar una denegación de servicio mediante una entrada malformada enviada al servidor.

El servidor de fuentes X xfs en Red Hat Linux 6.x permite a un atacante provocar una denegación de servicio mediante una solicitud malformada.

El parche del kernel de Linux para trustees permite a los atacantes provocar una denegación de servicio al acceder a un archivo o directorio con un nombre largo.