Vulnerabilidades

search.cgi en el paquete SolutionScripts Home Free permite a atacantes remotos visualizar directorios mediante un ataque de tipo .. (dot dot).

Desbordamiento de búfer en bootpd en sistemas OpenBSD, FreeBSD y Linux mediante un tipo de cabecera malformado.

KDE klock permite a los usuarios locales matar procesos arbitrarios especificando un PID arbitrario en el archivo .kss.pid.

KDE kppp permite a los usuarios locales crear un directorio en una ubicación arbitraria mediante la variable de entorno HOME.

KDE permite a los usuarios locales ejecutar comandos arbitrarios mediante la modificación de la variable de entorno KDEDIR para alterar la ruta de búsqueda que KDE utiliza para localizar sus ejecutables.

El programa Vacation permite la ejecución de comandos por parte de usuarios remotos mediante un comando sendmail.

Denegación de servicio por fragmentación de IP en FreeBSD que permite a un atacante remoto provocar un fallo (cierre inesperado del sistema).

Denegación de servicio mediante TCP RST en FreeBSD.

FreeBSD permite a los usuarios locales provocar una denegación de servicio mediante la creación de un enlace duro desde un archivo especial de dispositivo a un archivo de un sistema de archivos NFS.

Desbordamiento de búfer en xterm y Xaw de SGI IRIX permite acceso como root.

Las extensiones de T/TCP para transacciones de FreeBSD (FreeBSD T/TCP Extensions for Transactions) pueden ser objeto de ataques de suplantación de identidad.

La función mmap de FreeBSD permite a los usuarios modificar archivos de solo anexado o inmutables.

La función mmap en BSD permite a atacantes locales del grupo kmem modificar la memoria a través de dispositivos.

El servicio de control de configuración del sistema (sysctl) en los sistemas operativos basados en BSD OpenBSD 2.2 y anteriores, y FreeBSD 2.2.5 y anteriores, no restringe correctamente los paquetes con enrutamiento por origen (source routed) aunque las variables (1) dosourceroute o (2) forwarding estén establecidas,…

Se permiten los mensajes ICMP a direcciones de difusión, lo que posibilita un ataque Smurf que puede provocar una denegación de servicio.

Los servidores FTP pueden permitir que un atacante se conecte a puertos arbitrarios de máquinas distintas del cliente FTP, también conocido como FTP bounce.

La función open() en FreeBSD permite a atacantes locales escribir en archivos arbitrarios.

Creación y eliminación de archivos, y ejecución remota, en el demonio de impresión de línea (lpd) de BSD.

La facilidad de E/S asíncrona del núcleo de 4.4 BSD no comprueba las credenciales del usuario al establecer el destinatario de la notificación de E/S, lo que permite a usuarios locales provocar una denegación de servicio mediante el uso de determinadas llamadas ioctl y fcntl para hacer que la señal se envíe a un…

Los puertos TCP de escucha se asignan de forma secuencial, lo que permite ataques de suplantación.

El servicio rwho/rwhod está en ejecución, lo que expone el estado de la máquina y la información de los usuarios.

Desbordamiento de búfer en suidperl (sperl), Perl 4.x y 5.x.

Ejecución arbitraria de comandos mediante el paquete metamail utilizando cabeceras de mensajes, cuando el usuario procesa el mensaje de un atacante con metamail.

Los permisos de acceso de un socket de dominio UNIX se ignoran en Solaris 2.x y SunOS 4.x, y en otros sistemas operativos basados en BSD anteriores a 4.4, lo que podría permitir que usuarios locales se conecten al socket y, posiblemente, interrumpan o controlen las operaciones del programa que utiliza dicho socket.

Desbordamiento de búfer en la biblioteca Xt del Sistema de Ventanas X que permite a los usuarios locales ejecutar comandos con privilegios de root.