Vulnerabilidades

Vulnerabilidad de doble liberación de memoria en CVS 1.11.4 y anteriores permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante una petición de de directorio mal formada, como ha sido demostrado evitando las comprobaciones de escritura para ejecutar los…

Múltiples controladores de dispositivo (device drivers) de Tarjetas de Interfaz de Red (Network Interface Card - NIC) Ethernet no rellenan las tramas con bytes nulos, lo que permite a atacantes remotos obtener información de paquetes anteriores o memoria del kernel usando paquetes malformados, como ha sido demostrado…

El archivo aide.conf predeterminado de Advanced Intrusion Detection Environment (AIDE) anterior a 0.7_1 en FreeBSD anterior al 2002-08-28 no comprueba correctamente los subdirectorios, lo que podría permitir a usuarios locales eludir la detección.

Condición de carrera en exec en OpenBSD 4.0 y anteriores, NetBSD 1.5.2 y anteriores, y FreeBSD 4.4 y anteriores permite a usuarios locales obtener privilegios adjuntando un depurador a un proceso antes de que el kernel haya determinado que el proceso es setuid o setgid.

Desbordamiento de búfer en PGPFreeware 7.03 ejecutándose en Windows NT 4.0 SP6 permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante paquetes de respuesta de Internet Key Exchange (IKE) manipulados, que posiblemente incluyan (1) un campo Security Parameter…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en acFreeProxy (también conocido como acFP) 1.33 beta 7, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de la URL, la cual se inserta en una página de error.

El sistema de gestión de memoria virtual en FreeBSD 4.5-RELEASE y anteriores no comprueba correctamente la existencia de un objeto VM durante la invalidación de páginas, lo que permite a usuarios locales provocar una denegación de servicio (caída del sistema) mediante la llamada a msync sobre un mapa de memoria no…

pkg_add en FreeBSD 4.2 hasta 4.4 crea un directorio temporal con permisos de búsqueda para todos los usuarios, lo que puede permitir que los usuarios locales modifiquen las partes con escritura para todos los usuarios del paquete durante la instalación.

procfs en FreeBSD anterior a 4.5 permite a los usuarios locales provocar una denegación de servicio (pánico del kernel) eliminando un archivo al que hace referencia la función fstatfs.

Los teclados Logitech iTouch permiten a los atacantes con acceso físico al sistema eludir la función de bloqueo de pantalla y ejecutar comandos definidos por el usuario que se han asignado a un botón.

tip en varios sistemas operativos basados en BSD permite a usuarios locales provocar una denegación de servicio (impedimento de ejecución) mediante el uso de flock() para bloquear el archivo /var/log/acculog.

Vulnerabilidad de salto de directorio (directory traversal) en BearShare 4.0.5 y 4.0.6 que permite a atacantes remotos leer archivos situados fuera de la raíz web mediante la codificación hexadecimal de los caracteres "/" (barra diagonal) o "." (punto).

isakmpd/message.c en isakmpd de FreeBSD anterior a isakmpd-20020403_1, y en OpenBSD 3.1, permite a atacantes remotos provocar una denegación de servicio (caída) enviando cargas útiles de Internet Key Exchange (IKE) fuera de secuencia.

Desbordamiento de búfer en la rutina Dispatch() en el servidor de fuentes XFS (fs.auto) en Solaris 2.5.1 a 9 permite a atacantes remotos causar una denegación de servicio (caída) o ejecutar código arbitrario mediante una cierta petición XFS.

BIND 8.x a 8.3.3 permite a atacantes remotos causar una denegación de servicio (caída) mediante elementos registro de recurso (RR) SIG con fecha de expiració inválida, que son eliminados de la la base de datos interna de BIND y luego causan una desreferencia a nulo.

BIND 8.3.x a 8.3.3 permite a atacantes remotos causar una denegación de servicio (terminación debido a fallo en aseveración) mediante una petición para un subdominio que no existe, con un registro de recurso OPT con una carga UDP grande.

Desbordamiento de búfer en BIND versiones 4 anteriores a 4.9.10, y versiones 8 anteriores a 8.3.3, permite a atacantes remotos ejecutar código arbitrario mediante una cierta respuesta de servidor DNS conteniendo registros de recursos (RR) SIG.

Implementaciones de IPSEC, incluyendo FreeS/WAN y KAME no calculan adecuadamente la longitud de los datos de autenticación, lo que permite a atacantes remotos causar una denegación de servicio (kernel panic) mediante paquetes Encapsulating Security Payload (EPS) cortos falsificados, lo que resulta en errores de…

Error de signo en enteros en varias llamadas al sistema de FreeBSD 4.6.1 RELEASE-p10 y versiones anteriores puede permitir a atacantes acceder a memoria sensible del kernel mediante valores negativos grandes en las llamadas al sistema (1) accept, (2) getsockname y (3) getpeername, y en el ioctl FBIO_GETPALETTE de vesa…

Programas portados a FreeBSD que usan libkvm para FreeBSD 4.6.2-RELEASE y anteriores, incluyendo asmon, ascpu, bubblemon, wmmon, y wmnet2, dejan abiertos descriptores de ficheros para /dev/mem y /dev/kmem, lo que permite a usuarios locales leer la memoria del kernel.

Las implementaciones de IPsec derivadas de KAME en NetBSD 1.5.2, FreeBSD 4.5 y otros sistemas operativos no consultan correctamente la base de datos de políticas de seguridad (SPD), lo que podría provocar que una pasarela de seguridad (SG) que no utiliza la carga de seguridad encapsulada (ESP) reenvíe paquetes IPv4…

El mecanismo accept_filter en FreeBSD 4 hasta 4.5 no elimina correctamente las entradas de la cola de escucha incompleta al añadir una caché de sincronización (syncache), lo que permite a atacantes remotos provocar una denegación de servicio (disponibilidad del servicio de red) mediante un gran número de intentos de…

Una interacción entre PGP 7.0.3 con la opción "wipe deleted files" (borrar de forma segura los archivos eliminados), cuando se usa en el Sistema de archivos cifrados de Windows (EFS), crea archivos temporales en texto claro que no pueden borrarse ni eliminarse debido a permisos estrictos, lo que podría permitir que…

Desbordamiento de entero en el Berkeley Fast File System (FFS) de FreeBSD 4.6.1 RELEASE-p4 y anteriores permite a usuarios locales acceder al contenido arbitrario de archivos dentro de FFS para obtener privilegios mediante la creación de un archivo más grande de lo permitido por el sistema de memoria virtual.

Desbordamiento de entero en la función xdr_array en servidores RPC de sistemas operativos que utilizan libc, glibc u otro código basado en SunRPC, incluido dietlibc, permite a atacantes remotos ejecutar código arbitrario mediante el paso de un gran número de argumentos a xdr_array a través de servicios RPC como…