Vulnerabilidades

Desbordamiento de búfer en fbglyph.c en XFree86 anterior a 4.2.0, relacionado con el recorte de glifos para orígenes grandes, que permite a atacantes provocar una denegación de servicio y, posiblemente, obtener privilegios mediante un gran número de caracteres, posiblemente a través del formulario de búsqueda de…

libutil en OpenSSH en FreeBSD 4.4 y versiones anteriores no descarta privilegios antes de verificar las capacidades para leer los archivos de copyright y de bienvenida, lo que permite a los usuarios locales eludir las comprobaciones de capacidades y leer archivos arbitrarios especificando archivos alternativos de…

NetBSD 1.5 y anteriores y FreeBSD 4.3 y anteriores permiten que un atacante remoto provoque una denegación de servicio enviando un gran número de fragmentos IP a la máquina, agotando el grupo de mbuf.

PGP Corporate Desktop anterior a 7.1, Personal Security anterior a 7.0.3, Freeware anterior a 7.0.3 y E-Business Server anterior a 7.1 no muestra correctamente cuando se utilizan ID de usuario no válidos para firmar un mensaje, lo que podría permitir a un atacante hacer creer al usuario que el documento ha sido…

La utilidad rmuser en FreeBSD 4.2 y 4.3 crea una copia del archivo master.passwd con permisos de lectura para todos los usuarios mientras actualiza el archivo original, lo que podría permitir a usuarios locales escalar privilegios leyendo el archivo copiado mientras rmuser se está ejecutando, obtener los hashes de las…

ipfw en FreeBSD no gestiona correctamente el uso de "me" en sus reglas cuando se utilizan interfaces punto a punto, lo que hace que ipfw permita conexiones desde hosts remotos arbitrarios.

TCP Wrappers (tcp_wrappers) en FreeBSD 4.1.1 hasta 4.3 con la opción de ACL PARANOID habilitada no comprueba correctamente el resultado de una búsqueda DNS inversa, lo que podría permitir a atacantes remotos eludir las restricciones de acceso previstas mediante suplantación de DNS.

linprocfs en FreeBSD 4.3 y anteriores no restringe correctamente el acceso a la memoria del kernel, lo que permite que un proceso con derechos de depuración sobre un proceso privilegiado lea memoria restringida de ese proceso.

Las rutinas fts en FreeBSD 4.3 y anteriores, NetBSD anteriores a 1.5.2 y OpenBSD 2.9 y anteriores pueden forzarse a cambiar (chdir) a un directorio distinto del previsto cuando se mueve el directorio superior al directorio actual, lo que podría provocar que los scripts realicen acciones peligrosas en directorios…

Vulnerabilidad de salto de directorio en el servidor de Faust Informatics Freestyle Chat anterior a 4.1 SR3 que permite a un atacante remoto leer archivos arbitrarios mediante una URL especialmente diseñada que incluye variaciones de un ataque '..' (punto punto), como '...' o '....'.

El servidor Faust Informatics Freestyle Chat anterior a 4.1 SR3 permite a un atacante remoto provocar una denegación de servicio mediante una solicitud de URL que incluye un nombre de dispositivo de MS-DOS (por ejemplo, GET /aux HTTP/1.0).

Desbordamiento de búfer en el demonio telnet telnetd basado en BSD en diversos sistemas operativos, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un conjunto de opciones que incluye AYT (Are You There), el cual no se gestiona correctamente en la función telrcv.

xman permite a los usuarios locales obtener privilegios modificando MANPATH para que apunte a una página de manual cuyo nombre de archivo contiene metacaracteres de shell.

Desbordamiento de búfer en xman permite a los usuarios locales obtener privilegios mediante una variable de entorno MANPATH de longitud excesiva.

FreeBSD 4.3 no borra correctamente los manejadores de señales compartidos al ejecutar un proceso, lo que permite a usuarios locales escalar privilegios llamando a rfork con un manejador de señales compartido, haciendo que el proceso hijo ejecute un programa setuid y enviando una señal al proceso hijo.

Múltiples implementaciones de TCP podrían permitir que atacantes remotos provoquen una denegación de servicio (agotamiento de ancho de banda y de CPU) al establecer el tamaño máximo de segmento (MSS) en un valor muy pequeño y solicitar grandes cantidades de datos, lo que genera más paquetes con menos datos a nivel de…

XDM en XFree86 3.3 y 3.3.3 genera cookies fácilmente adivinables usando gettimeofday() cuando se compila con la opción HasXdmXauth, lo que permite a atacantes remotos obtener acceso no autorizado a la pantalla de X mediante un ataque de fuerza bruta.

BubbleMon 1.31 no elimina correctamente los privilegios de grupo antes de ejecutar programas, lo que permite a los usuarios locales ejecutar comandos arbitrarios con el identificador de grupo kmem.

licq anterior a 1.0.3 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en una URL.

El demonio rwho rwhod en FreeBSD 4.2 y anteriores, y posiblemente en otros sistemas operativos, permite a atacantes remotos provocar una denegación de servicio mediante paquetes malformados con una longitud corta.

Vulnerabilidad de salto de directorio en BearShare 2.2.2 y anteriores que permite a un atacante remoto leer determinados archivos mediante una URL que contiene una serie de caracteres ., una variante del ataque .. (punto punto).

El demonio time server timed permite a atacantes remotos provocar una denegación de servicio mediante paquetes malformados.

Condición de carrera en los sistemas de archivos UFS y EXT2FS de FreeBSD 4.2 y anteriores, y posiblemente en otros sistemas operativos, hace que los datos eliminados estén disponibles para los procesos de usuario antes de ser puestos a cero, lo que permite a un usuario local acceder a información que de otro modo…

IPFilter 3.4.16 y anteriores no incluye suficiente información de sesión en su caché, lo que permite a atacantes remotos eludir las restricciones de acceso enviando paquetes fragmentados a un puerto restringido después de enviar paquetes no fragmentados a un puerto no restringido.

Desbordamientos de búfer en servidores FTP basados en BSD permiten a atacantes remotos ejecutar comandos arbitrarios mediante una cadena de patrón larga que contiene una secuencia {}, como se observa en (1) g_opendir, (2) g_lstat, (3) g_stat y (4) el búfer glob0 utilizado en las funciones glob glob2 y glob3.