Vulnerabilidades

En systemd 259, systemd-journald puede enviar secuencias de escape ANSI a los terminales de usuarios arbitrarios cuando se ejecuta un comando "logger -p emerg", si está establecido ForwardToWall=yes.

En systemd 260 anterior a 261, un usuario local sin privilegios puede provocar una aserción (assert) mediante una llamada a la API de IPC con un array o un mapa que tiene un elemento nulo.

En nspawn de systemd desde la versión 233 hasta la 259, anterior a la 260, puede producirse una acción de escape al host mediante un archivo de configuración opcional manipulado.

En udev de systemd anterior a la versión 260, puede producirse la ejecución local de código como root mediante dispositivos de hardware maliciosos y salidas del kernel sin sanear.

En systemd 259 anterior a 260, existe una escalada de privilegios local en systemd-machined porque se puede usar varlink para acceder al espacio de nombres raíz.

En systemd 258 anterior a 260, un usuario local sin privilegios puede provocar una aserción cuando existe una unidad con Delegate=yes y User=<unset> y se está ejecutando.

systemd, un gestor de sistemas y servicios, (como PID 1) activa una aserción y congela la ejecución cuando se realiza una llamada a la API IPC no privilegiada con datos espurios. En la versión v249 y anteriores, el efecto no es una aserción, sino una sobrescritura de pila, con contenido controlado por el atacante. A…

PMD es un analizador de código estático multilenguaje extensible. Antes de la versión 7.22.0, los formatos de informe 'vbhtml' y 'yahtml' de PMD insertan mensajes de violación de reglas en la salida HTML sin escapar. Cuando PMD analiza código fuente no confiable que contiene literales de cadena manipulados, el informe…

Se ha encontrado una vulnerabilidad en systemd-coredump. Este fallo permite a un atacante forzar un proceso SUID para que deje de funcionar y reemplazarlo con un no-SUID binario para acceder al proceso original y con privilegios coredump; lo que permite al atacante leer información sensible, como el contenido de…

Se encontró una vulnerabilidad en systemd-resolved. Este problema puede permitir que systemd-resolved acepte registros de dominios firmados por DNSSEC incluso cuando no tienen firma, lo que permite que los intermediarios (o el solucionador de DNS ascendente) manipulen los registros.

Se descubrió un problema en systemd 253. Un atacante puede modificar el contenido de eventos pasados en un archivo de registro sellado y, después, ajustar el archivo de forma que la comprobación de integridad no muestre ningún error, a pesar de las modificaciones. NOTA: según se informa, el proveedor envió "una…

Se descubrió un problema en systemd 253. Un atacante puede truncar un archivo de registro sellado y luego reanudar el sellado de registros de forma que la comprobación de integridad no muestre ningún error, a pesar de las modificaciones. NOTA: según se informa, el proveedor envió "una respuesta en la que niega que…

Se descubrió un problema en systemd 253. Un atacante puede modificar un archivo de registro sellado de forma que, en algunas vistas, no se muestren todos los mensajes de registro existentes y sellados. NOTA: según se informa, el proveedor envió "una respuesta en la que niega que alguno de los hallazgos sea una…

Se ha detectado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Phodal CMD v.1.0 que permite a un atacante local ejecutar código arbitrario mediante la función EMBED SRC.

systemd anterior a la versión 247 no bloquea adecuadamente la escalada de privilegios local en algunas configuraciones de Sudo, por ejemplo, en archivos sudoers plausibles en los que se puede ejecutar el comando "systemctl status". En concreto, systemd no establece LESSSECURE en 1, por lo que otros programas pueden…

Se encontró una vulnerabilidad en systemd. Esta falla de seguridad puede causar una fuga de información local debido a que systemd-coredump no respeta la configuración del kernel fs.suid_dumpable.

systemd 250 y 251 permiten a los usuarios locales lograr un punto muerto en systemd-coredump al desencadenar un bloqueo que tiene un largo backtrace. Esto ocurre en parse_elf_object enshared/elf-util.c. La metodología de explotación consiste en bloquear un binario que llama a la misma función de forma recursiva y…

Se descubrió un problema de error de uno en uno en Systemd en la función format_timespan() de time-util.c. Un atacante podría proporcionar valores específicos de tiempo y precisión que provoquen una saturación del búfer en format_timespan(), lo que provocará una Denegación de Servicio (DoS).

Se ha encontrado una vulnerabilidad de uso de memoria previamente liberada en systemd. Este problema ocurre debido a que las funciones on_stream_io() y dns_stream_complete() en "resolved-dns-stream.c" no incrementan el conteo de referencias para el objeto DnsStream. Por lo tanto, otras funciones y callbacks llamados…

Wikmd es un wiki basado en archivos que usa markdown. En versiones anteriores a 1.7.1, Wikmd es vulnerable a un salto de ruta cuando accede a "/list/(path:folderpath)" y divulga listas de archivos ubicados en el servidor incluyendo datos confidenciales. La versión 1.7.1 corrige este problema

Wikmd es un wiki basado en archivos que usa markdown. En versiones anteriores a 1.7.1, un atacante podía capturar las cookies de sesión del usuario o ejecutar Javascript malicioso cuando una víctima editaba un archivo markdown. La versión 1.7.1 corrige este problema

Se ha encontrado un fallo en systemd. Una recursión no controlada en systemd-tmpfiles puede conllevar a una denegación de servicio en el momento del arranque cuando son creados demasiados directorios anidados en /tmp.

La extensión no oficial vscode-phpmd (también se conoce como PHP Mess Detector) versiones anteriores a 1.3.0 para Visual Studio Code, permite a atacantes remotos ejecutar código arbitrario por medio de un valor phpmd.command diseñado en una carpeta del workspace

basic/unit-name.c en systemd anterior a las versiones 246.15, 247.8, 248.5 y 249.1 tiene una asignación de memoria con un valor de tamaño excesivo (que involucra a strdupa y alloca para un nombre de ruta controlado por un atacante local) que resulta en una caída del sistema operativo

vmd versiones hasta 1.34.0, permite un ataque de tipo Cross Site Scripting en "div class="markdown-body", como es demostrado por la ejecución de código remota de Electron por medio de require("child_process").execSync("calc.exe") en Windows y un ataque similar en macOS