Vulnerabilidades

Sysinstall en FreeBSD 2.2.1 y anteriores, al configurar el FTP anónimo, crea el usuario ftp sin contraseña y con /bin/date como shell, lo que podría permitir a atacantes obtener acceso a determinados recursos del sistema.

Desbordamiento de búfer en lpd de FreeBSD mediante nombres de host DNS largos.

Desbordamiento de búfer del programa rlogin mediante la variable de entorno TERM.

El ataque Jolt ICMP provoca una denegación de servicio en sistemas Windows 95 y Windows NT.

Desbordamiento de búfer en el programa ppp de FreeBSD 2.1 y anteriores permite a los usuarios locales obtener privilegios mediante una variable de entorno HOME larga.

Desbordamiento de búfer en la biblioteca Vixie Cron hasta la versión 3.0 que permite a usuarios locales obtener acceso de root mediante una variable de entorno larga.

El alias de decodificación de Sendmail puede utilizarse para sobrescribir archivos sensibles.

Sendmail permite a los usuarios locales escribir en un archivo y obtener permisos de grupo mediante un archivo .forward o :include:.

Los usuarios locales pueden iniciar Sendmail en modo daemon y obtener privilegios de root.

Desbordamiento de búfer en lpr, tal como se utiliza en sistemas basados en BSD, incluido Linux, que permite a los usuarios locales ejecutar código arbitrario como root mediante una opción de línea de comandos -C (clasificación) demasiado larga.

Desbordamiento de búfer y denegación de servicio en Sendmail 8.7.5 y anteriores a través del campo GECOS otorga acceso de root a los usuarios locales.

Pine anterior a la versión 3.94 permite a los usuarios locales obtener privilegios mediante un ataque con enlaces simbólicos (symlink) sobre un archivo de bloqueo (lockfile) que se crea cuando un usuario recibe correo nuevo.

Desbordamiento de búfer en rwhod en AIX y otros sistemas operativos permite a atacantes remotos ejecutar código arbitrario mediante un paquete UDP con un nombre de host largo.

Un usuario local obtiene privilegios de root mediante un desbordamiento de búfer en rdist, a través de la función lookup().

cpio en FreeBSD 2.1.0, Debian GNU/Linux 3.0 y posiblemente otros sistemas operativos, utiliza una máscara umask de 0 al crear archivos con las opciones -O (archive) o -F, lo que crea los archivos con modo 0666 y permite a los usuarios locales leer o sobrescribir dichos archivos.

Un fallo de diseño en el protocolo Z-Modem permite al remitente remoto de un archivo ejecutar programas arbitrarios en el cliente, tal como se implementa en rz en el módulo rzsz de FreeBSD anterior a 2.1.5, y posiblemente en otros programas.

Un usuario local obtiene privilegios de root mediante un desbordamiento de búfer en rdist, a través de la función expstr().

Los programas suidperl y sperl no renuncian a los privilegios de root al restaurar los UID a los usuarios originales, lo que permite el acceso como root.

El lector de páginas de manual (man) en FreeBSD 2.2 y anteriores permite a los usuarios locales obtener privilegios mediante una secuencia de comandos.

Vulnerabilidad en el sistema de archivos de unión (union) de FreeBSD 2.2 y anteriores, y posiblemente de otros sistemas operativos, que permite a usuarios locales provocar una denegación de servicio (recarga del sistema) mediante una serie de comandos mount_union determinados.

pcnfsd (también conocido como rpc.pcnfsd) permite a usuarios locales cambiar los permisos de archivos o ejecutar comandos arbitrarios mediante argumentos en la llamada RPC.

Las cookies mágicas predecibles en X Windows permiten a atacantes remotos ejecutar comandos, por ejemplo a través de xterm.

Desbordamiento de búfer en la biblioteca libmytinfo de FreeBSD que permite a usuarios locales ejecutar comandos mediante una variable de entorno TERMCAP demasiado larga.