Vulnerabilidades

Desbordamiento de búfer en WU-FTPD y en servidores FTP relacionados que permite a atacantes remotos obtener privilegios de root mediante variables de macro en un archivo de mensajes.

Desbordamiento de búfer en las bibliotecas de GNOME 1.0.8 que permite a un usuario local obtener acceso de root mediante un argumento --espeaker largo en programas como nethack.

Desbordamiento de búfer en sccw permite a los usuarios locales obtener acceso de root mediante la variable de entorno HOME.

Desbordamiento de búfer en la función de registro (logging) del demonio automontador de Berkeley (amd) proporcionada en el paquete am-utils de Linux y otros.

Desbordamiento de búfer en el programa inews de INN.

Vixie Cron en sistemas Linux permite a los usuarios locales establecer parámetros de los comandos de sendmail mediante la variable de entorno MAILTO.

Desbordamiento de búfer en Vixie Cron en sistemas Red Hat a través de la variable de entorno MAILTO.

El comando pt_chown en Linux permite a los usuarios locales modificar dispositivos de terminal TTY que pertenecen a otros usuarios.

Una configuración por defecto de in.identd en SuSE Linux espera 120 segundos entre peticiones, lo que permite a un atacante remoto provocar una denegación de servicio.

IPChains en los núcleos de Linux 2.2.10 y anteriores no reensambla los fragmentos IP antes de comprobar la información de las cabeceras, lo que permite a un atacante remoto eludir las reglas de filtrado mediante varios fragmentos con desplazamientos 0.

El paquete Squid en Red Hat Linux 5.2 y 6.0, y en otras distribuciones, instala cachemgr.cgi en un directorio web público, lo que permite a atacantes remotos utilizarlo como intermediario para conectarse a otros sistemas.

Linux 2.0.37 no codifica correctamente el límite del segmento personalizado (Custom segment limit), lo que permite a los usuarios locales obtener privilegios de root accediendo y modificando la memoria del kernel.

El programa zsoelim del paquete man-db de Debian permite a los usuarios locales sobrescribir archivos mediante un ataque de enlace simbólico.

El programa su de Red Hat Linux no registra los intentos fallidos de adivinación de contraseñas si el proceso su se termina antes de que expire el tiempo de espera, lo que permite a atacantes locales llevar a cabo ataques de fuerza bruta para adivinar contraseñas.

Denegación de servicio en los núcleos de Linux 2.2.x mediante paquetes ICMP malformados que contienen tipos y códigos inusuales, así como longitudes de cabecera IP inusuales.

El comando startx de XFree86 es vulnerable a un ataque mediante enlaces simbólicos (symlink), lo que permite a usuarios locales crear archivos en directorios restringidos, pudiendo posiblemente obtener privilegios o provocar una denegación de servicio.

Desbordamiento de búfer en gnuplot en la versión de Linux 3.5 permite a los usuarios locales obtener acceso de root.

En Linux anterior a la versión 2.0.36, los atacantes remotos pueden falsificar una conexión TCP y pasar datos a la capa de aplicación antes de establecer completamente la conexión.

Linux 2.2.3 y anteriores permiten a un atacante remoto realizar un ataque de fragmentación IP, provocando una denegación de servicio.

Los permisos predeterminados de /dev/kmem en las versiones de Linux anteriores a la 2.0.36 permiten la suplantación de IP.

super 3.11.6 y otras versiones tienen un desbordamiento de búfer en la utilidad syslog que permite a un usuario local obtener acceso de root.

Desbordamiento de búfer en el módulo autofs de Linux mediante nombres de directorio largos que permite a usuarios locales provocar una denegación de servicio.

Un desbordamiento de búfer en lsof permite a los usuarios locales obtener privilegios de root.

Desbordamientos de búfer en wuarchive ftpd (wu-ftpd) y ProFTPD permiten obtener acceso root remoto, también conocido como palmetto.

El programa lpc de SuSE 5.2 PLP tiene un desbordamiento de búfer que conduce a la obtención de privilegios de root.