Vulnerabilidades

El pppd de BSD permite a usuarios locales cambiar los permisos de archivos arbitrarios mediante un ataque con enlaces simbólicos sobre un archivo que se especifica como dispositivo tty.

Kerberos 5 su (k5su) en FreeBSD 4.5 y anteriores no verifican que el usuario sea miembro del grupo antes de otorgarle privilegios de superusuario, de modo podría permitir a usuarios no autorizados la ejecución de comandos como root.

El kernel de FreeBSD 4.6 y anteriores cierra los descriptores de archivo 0, 1 y 2 después de que ya hayan sido asignados a /dev/null cuando los descriptores hacen referencia a procfs o linprocfs, lo que podría permitir que usuarios locales reutilicen los descriptores de archivo en un programa setuid o setgid para…

El mecanismo kqueue en FreeBSD 4.3 hasta 4.6 STABLE permite a usuarios locales provocar una denegación de servicio (pánico del kernel) mediante una llamada a pipe en la que uno de los extremos está cerrado y se registra un filtro EVFILT_WRITE para el otro extremo.

Kerberos 5 su (k5su) en FreeBSD 4.4 y anteriores se basa en la llamada al sistema getlogin para determinar si el usuario que esta ejecutando k5su es root, lo cual podría permitir a procesos sin privilegios, la obtención de permisos si ese proceso tiene un getlogin como root.

Los mecanismos SYN cache (syncache) y SYN cookie (syncookie) en FreeBSD 4.5 y anteriores, permite a atacantes remotos provocar la Denegación de Servicios (por caida) por algunos de los siguiente métodos: mediante un paquete SYN aceptado utilizando syncookies, que provoca que las opciones TCP del conector (socket)…

El sistema de archivos de red (NFS) en FreeBSD 4.6.1 RELEASE-p7 y anteriores, NetBSD 1.5.3 y anteriores, y posiblemente otros sistemas operativos, permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante un mensaje RPC con una carga útil de longitud cero, lo que hace que NFS haga referencia a…

El script de inicio del sistema rc para FreeBSD 4 hasta 4.5 permite a usuarios locales eliminar archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre los archivos de bloqueo de X Windows.

Desbordamiento de búfer en el plug-in de cifrado PGP para Outlook, usado en NAI PGP Destokp Security 7.0.4, Personal Security 7.0.3 y Freeware 7.0.3 (Utilidades Norton), permite a atacantes remotos modificar el montón (heap) y ganar privilegios mediante un mensaje de correo electrónico grande y malformado.

ktrace en sistemas opertativos basados en BSD permite al propietario de un proceso con privilegios especiales trazar el proceso después de que sus privilegios han sido bajados, lo que puede permitir al propietario obtener información sensible que el proceso obtuviera mientras corría con privilegios extra.

FreeBSD 4.5 y anteriores, y posiblemente otros sistemas operativos basados en BSD, permiten a los usuarios locales escribir o leer archivos restringidos cerrando los descriptores de archivo 0 (entrada estándar), 1 (salida estándar) o 2 (error estándar), que pueden ser reutilizados posteriormente por un proceso setuid…

Fuga de memoria en FreeBSD 4.5 y anteriores permite a atacantes remotos provocar una denegación de servicio (agotamiento de memoria) mediante paquetes ICMP echo que desencadenan un error en ip_output() en el que el contador de referencias de una entrada de la tabla de enrutamiento no se decrementa, lo que impide que…

La implementación de TCP en varios sistemas operativos BSD (tcp_input.c) no bloquea correctamente las conexiones a direcciones de difusión, lo que podría permitir a atacantes remotos eludir los filtros previstos mediante paquetes con una dirección de capa de enlace unicast y una dirección de difusión IP.

El servidor RADIUS de FreeRADIUS permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante una avalancha de paquetes Access-Request.

Vulnerabilidad de atravesamiento de directorios en Add2it Mailman Free 1.73 y anteriores permite a atacantes remotos modificar ficheros arbitrarios mediante un .. (punto punto) en parámetro lista.

Add2it Mailman Free 1.73 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaractéres de shell en el parámetro lista.

El desbordamiento del búfer en ncurses 5.0, y el paquete de compatibilidad ncurses4 basado en él, permite a usuarios locales la obtención de privilegios.

Varias implementaciones de RADIUS no validan correctamente la longitud del proveedor (Vendor-Length) del atributo específico del proveedor (Vendor-Specific), lo que permite a atacantes remotos provocar una denegación de servicio (caída) mediante un Vendor-Length menor que 2.

Desbordamiento de búfer en la función de cálculo de resúmenes de múltiples implementaciones de RADIUS que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante datos de secreto compartido.

Corrupción de memoria en el comando "at" permite que usuarios locales ejecuten código arbitrario haciendo uso de un tiempo de ejecución mal escrito (lo que provoca que at libere la misma memoria dos veces).

Algunas operaciones AIO en FreeBSD 4.4 podrían ser retrasadas hasta la llamada a execve, lo cual, podría permitir a usuarios locales la sobreescritura en memorioa de nuevos procesos y la obtención de privilegios.

SGI IRIX 6.5 a 6.5.12f y posiblemente versiones anteriores, y FreeBSD 3.0, permiten a un atacante remoto producir una denegación de servicio mediante un paquete un paquete IGMP malformado con un pequeño retardo de respuesta.

Un retardo prolongado de 'synch' en los receptores inalámbricos de ratones y teclados Logitech permite a un atacante remoto secuestrar conexiones mediante un ataque de tipo man-in-the-middle.

Desbordamiento de búfer en el demonio de impresora de línea BSD (in.lpd o lpd) en varios sistemas operativos basados en BSD que permite a atacantes remotos ejecutar código arbitrario mediante un trabajo de impresión incompleto seguido de una solicitud para mostrar la cola de impresión.

Vulnerabilidad de cadena de formato en Hylafax en FreeBSD que permite a los usuarios locales ejecutar código arbitrario mediante especificadores de formato en el argumento -h hostname de (1) faxrm o (2) faxalter.