Vulnerabilidades

Desbordamiento de búfer en dc20ctrl anterior a 0.4_1 en FreeBSD, y posiblemente en otros sistemas operativos, permite a los usuarios locales obtener privilegios.

Desbordamiento de búfer en ja-xklock 2.7.1 y anteriores permite a los usuarios locales obtener privilegios de root.

sort en FreeBSD 4.1.1 y anteriores, y posiblemente en otros sistemas operativos, utiliza nombres de archivo temporales predecibles y no gestiona correctamente el caso en que el archivo temporal ya existe, lo que provoca que sort se bloquee y posiblemente afecta a scripts sensibles desde el punto de vista de la…

Vulnerabilidad de salto de directorio (directory traversal) en Free Java Web Server 1.0 que permite a atacantes remotos leer archivos arbitrarios mediante un ataque con .. (punto punto).

El servidor ident de inetd en FreeBSD 4.x y anteriores no establece correctamente los permisos de grupo, lo que permite a atacantes remotos leer los primeros 16 bytes de archivos accesibles por el grupo wheel.

ipfw e ip6fw en FreeBSD 4.2 y anteriores permiten a atacantes remotos eludir las restricciones de acceso activando el indicador ECE en un paquete TCP, lo que hace que el paquete parezca formar parte de una conexión establecida.

El kernel de FreeBSD 3.2 sigue los enlaces simbólicos al crear los archivos de volcado de memoria (core dump), lo que permite a atacantes locales modificar archivos arbitrarios.

Zope anterior a la versión 2.2.4 no calcula correctamente los roles locales, lo que podría permitir a los usuarios eludir las restricciones de acceso especificadas y obtener privilegios.

periodic en FreeBSD 4.1.1 y anteriores, y posiblemente en otros sistemas operativos, permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico.

Desbordamiento de búfer en kdc_reply_cipher de libkrb (biblioteca de autenticación Kerberos 4) en NetBSD 1.5 y FreeBSD 4.2 y anteriores, tal como se utiliza en aplicaciones con Kerberos como telnetd y login, permite a usuarios locales obtener privilegios de root.

procfs en FreeBSD y posiblemente en otros sistemas operativos permite a usuarios locales eludir restricciones de control de acceso para un entorno jail y obtener privilegios adicionales.

procfs en FreeBSD y posiblemente en otros sistemas operativos no restringe adecuadamente el acceso a los archivos mem y ctl de cada proceso, lo que permite a usuarios locales obtener privilegios de root bifurcando un proceso hijo y ejecutando desde el hijo un proceso privilegiado, mientras que el padre conserva el…

procfs en FreeBSD y posiblemente en otros sistemas operativos permite a los usuarios locales provocar una denegación de servicio invocando mmap sobre el archivo mem propio del proceso, lo que hace que el kernel se bloquee.

Vulnerabilidad en telnetd en FreeBSD 1.5 que permite a usuarios locales obtener privilegios de root modificando variables de entorno críticas que afectan al comportamiento de telnetd.

Los clientes FTP CoffeeCup Direct y Free utilizan un cifrado débil para almacenar las contraseñas en el archivo FTPServers.ini, lo que podría permitir a los atacantes descifrar las contraseñas con facilidad.

La utilidad ppp de FreeBSD 4.1.1 y anteriores no restringe correctamente el acceso según lo especificado por el comando "nat deny_incoming", lo que permite a atacantes remotos conectarse al sistema de destino.

telnetd en FreeBSD 4.2 y anteriores, y posiblemente en otros sistemas operativos, permite a atacantes remotos provocar una denegación de servicio especificando un archivo arbitrariamente grande en la variable de entorno TERMCAP, lo que consume recursos mientras el servidor procesa el archivo.

Desbordamiento de búfer en xlib en XFree 3.3.x posiblemente permite a usuarios locales ejecutar comandos arbitrarios a través de una variable de entorno DISPLAY larga o un parámetro de línea de comandos -display.

fingerd en FreeBSD 4.1.1 permite a atacantes remotos leer archivos arbitrarios al especificar el nombre del archivo objetivo en lugar de un nombre de usuario regular.

Desbordamiento de búfer en la biblioteca ncurses permite a usuarios locales ejecutar comandos arbitrarios a través de información de entorno larga como TERM o TERMINFO_DIRS.

Vulnerabilidad de formato de cadena en la función pw_error en la librería libutil de BSD permite a usuarios locales obtener privilegios de root a través de una contraseña malformada en comandos como chpass o passwd.

FreeBSD 4.1.1 y anteriores, y posiblemente otros sistemas operativos basados en BSD, utiliza un generador de números aleatorios insuficiente para generar números de secuencia TCP iniciales (ISN), lo que permite a atacantes remotos suplantar conexiones TCP.

Desbordamiento de búfer en la función catopen() de FreeBSD 5.0 y anteriores, y posiblemente en otros sistemas operativos, que permite a usuarios locales obtener privilegios de root mediante una variable de entorno larga.

La función getnameinfo en FreeBSD 4.1.1 y anteriores, y posiblemente en otros sistemas operativos, permite a un atacante remoto provocar una denegación de servicio mediante un nombre de host DNS largo.

La función catopen en FreeBSD 5.0 y anteriores, y posiblemente en otros sistemas operativos, permite a los usuarios locales leer archivos arbitrarios mediante la variable de entorno LANG.