Vulnerabilidades

Denegación de servicio en Linux 2.2.0 al ejecutar el comando ldd sobre un archivo core.

Denegación de servicio en Linux 2.0.36 que permite a los usuarios locales impedir que cualquier servidor escuche en cualquier puerto no privilegiado.

Desbordamiento de búfer en el cliente FTP del paquete netstd de Debian GNU/Linux.

Un sistema ejecuta una versión de software que fue sustituida por un caballo de Troya en uno de sus puntos de distribución, como (1) TCP Wrappers 7.6, (2) util-linux 2.9g, (3) wuarchive ftpd (wuftpd) 2.2 y 2.1f, (4) cliente IRC (ircII) ircII 2.2.9, (5) OpenSSH 3.4p1 o (6) Sendmail 8.12.6.

Desbordamiento de búfer en mountd de NFS que concede acceso de root a atacantes remotos, principalmente en sistemas Linux.

login en Slackware Linux 3.2 hasta la 3.5 no comprueba correctamente si se produce un error cuando falta el archivo /etc/group, lo que impide que abandone los privilegios, provocando que asigne privilegios de root a cualquier usuario local que inicie sesión en el servidor.

Linux 2.0.34 no impide correctamente que los usuarios envíen señales SIGIO a procesos arbitrarios, lo que permite a usuarios locales provocar una denegación de servicio al enviar SIGIO a procesos que no la capturan.

Un error en el procesador AMD K6 de los núcleos de Linux 2.0.x y 2.1.x permite a usuarios locales provocar una denegación de servicio (caída del sistema) mediante una secuencia concreta de instrucciones, posiblemente relacionada con el acceso a direcciones situadas fuera de los segmentos.

xosview 1.5.1 en Red Hat 5.1 permite a los usuarios locales obtener acceso de root mediante una variable de entorno HOME demasiado larga.

suidexec en suidmanager 0.18 en Debian 2.0 permite a los usuarios locales obtener privilegios de root especificando un programa malicioso en la línea de comandos.

Desbordamiento de búfer en consultas inversas en BIND 4.9 y BIND 8 Releases.

pkgtool de Slackware Linux 3.4 permite a un atacante local leer y escribir en archivos arbitrarios mediante un ataque de enlace simbólico sobre el archivo de respuesta.

Una cuenta Unix tiene una contraseña predeterminada, nula, en blanco o ausente.

Desbordamiento de búfer en el programa mailx de SGI IRIX.

Se permiten los mensajes ICMP a direcciones de difusión, lo que posibilita un ataque Smurf que puede provocar una denegación de servicio.

Desbordamiento de búfer en la función de enrutamiento tgetent del demonio telnet que permite a atacantes remotos obtener acceso de root mediante la variable de entorno TERMCAP.

Información ICMP como (1) máscara de red y (2) marca de tiempo está permitida desde hosts arbitrarios.

Desbordamiento de búfer en suidperl (sperl), Perl 4.x y 5.x.

Desbordamiento de búfer en el programa xlock permite a usuarios locales ejecutar comandos como root.

Desbordamiento de búfer en la implementación de servidores IMAP y POP de la University of Washington.

Desbordamiento de búfer en la función TestChip de XFree86 SuperProbe en Slackware Linux 3.1 permite a usuarios locales obtener privilegios de root mediante un argumento -nopr largo.

Desbordamiento de búfer en NLS (Natural Language Service).

Desbordamiento de búfer del programa rlogin mediante la variable de entorno TERM.

Los paquetes ICMP de ping de gran tamaño pueden provocar una denegación de servicio, también conocida como Ping o' Death.

Los usuarios locales pueden iniciar Sendmail en modo daemon y obtener privilegios de root.