Vulnerabilidades

Vulnerabilidad de cadena de formato en la función de retrollamada (callback) en common.c en la librería Cyrus SASL (cyrus-sasl) podría permitr a atacantes remotos ejecutar comandos de su elección.

OpenSSH 3.0.1 y anteriores con UseLogin activado no limpia variables de entorno críticas como LD_PRELOAD, lo que permite a usuario locales ganar privilegios de root.

El kernel de Linux 2.0, 2.2 y 2.4 con syncookies habilitadas permite a atacantes remotos eludir las reglas del cortafuegos mediante la adivinación por fuerza bruta de la cookie.

El programa CGI htsearch de htdig (ht://Dig) 3.1.5 y anteriores permite a atacantes remotos usar la opción -c para especificar un archivo de configuración alternativo, lo que podría utilizarse para (1) provocar una denegación de servicio (consumo de CPU) especificando un archivo grande como /dev/zero, o (2) leer…

Vulnerabilidades en los scripts CGI de susehelp en SuSE 7.2 y 7.3 permiten a atacantes remotos ejecutar comandos arbitrarios al no abrir los archivos de forma segura.

El kernel de Linux anterior a 2.4.11pre3, en múltiples distribuciones de Linux, permite a usuarios locales provocar una denegación de servicio (caída) al iniciar el núcleo vmlinux, posiblemente relacionado con una comprobación de errores deficiente durante la carga de ELF.

Desbordamiento de búfer en xinetd 2.1.8.9pre11-1 de Linux y anteriores, que podría permitir a atacantes remotos ejecutar código arbitrario mediante una respuesta ident larga, la cual no es gestionada correctamente por la función svc_logprint.

Desbordamiento de búfer en el programa man en varias distribuciones de Linux que permite a un usuario local ejecutar código arbitrario como miembro del grupo man mediante una opción -S larga.

Vulnerabilidad en screen anterior a 3.9.10, relacionada con un error de multiconexión (multi-attach), que permite a los usuarios locales obtener privilegios de root cuando existe un subdirectorio bajo /tmp/screens/.

Desbordamiento de búfer en dsh en dqs 3.2.7 en SuSE Linux 7.0 y anteriores, y posiblemente en otros sistemas operativos, permite a usuarios locales obtener privilegios mediante un primer argumento de línea de comandos largo.

Sdbsearch.cgi en SuSE Linux 6.0-7.2 podría permitir a atacantes remotos ejecutar comandos arbitrarios mediante la subida de un archivo keylist.txt que contenga nombres de archivo con metacaracteres de shell y, a continuación, provocar que el archivo sea buscado utilizando un .. en el referer HTTP (de la variable…

kfm tal como se incluye con KDE 1.x puede permitir que un atacante local obtenga privilegios adicionales mediante un ataque de enlace simbólico en el directorio de caché de kfm en /tmp.

Múltiples desbordamientos de búfer en ePerl anteriores a 2.2.14-0.7 permiten a atacantes locales y remotos ejecutar comandos arbitrarios.

El demonio time server timed permite a atacantes remotos provocar una denegación de servicio mediante paquetes malformados.

Vulnerabilidad de cadena de formato en man en algunas distribuciones de Linux que permite a usuarios locales obtener privilegios mediante un parámetro -l malformado.

Desbordamiento de búfer en ReiserFS 3.5.28 en SuSE Linux que permite a usuarios locales provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios mediante un nombre de directorio largo.

El programa kdesu en KDE2 (KDE anterior a 2.2.0-6) no verifica correctamente el propietario de un socket UNIX que se utiliza para enviar una contraseña, lo que permite a usuarios locales robar contraseñas y obtener privilegios.

rctab en SuSE 7.0 y anteriores permite a usuarios locales crear o sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre el archivo temporal rctmp.

El servidor ident in.identd en SuSE Linux 6.x y 7.0 permite a atacantes remotos provocar una denegación de servicio mediante una solicitud larga, lo que hace que el servidor acceda a un puntero NULL y se bloquee.

modprobe en el paquete modutils 2.3.x de los sistemas Linux permite a un usuario local ejecutar comandos arbitrarios mediante metacaracteres de shell.

Varios programas de shell en diversos sistemas Unix, entre ellos (1) tcsh, (2) csh, (3) sh y (4) bash, siguen enlaces simbólicos al procesar redirecciones << (también conocidas como here-documents o in-here documents), lo que permite a usuarios locales sobrescribir archivos de otros usuarios mediante un ataque con…

Vulnerabilidad de cadena de formato en la función de registro de ypbind 3.3, que, al ejecutarse en modo de depuración, filtra descriptores de archivo y permite a un atacante provocar una denegación de servicio.

Vulnerabilidad de cadena de formato en ypbind-mt en SuSE SuSE-6.2, y posiblemente en otros sistemas operativos Linux, que permite a un atacante obtener privilegios de root.

La configuración predeterminada de Apache (httpd.conf) en SuSE 6.4 incluye un alias para el directorio /usr/doc, lo que permite a atacantes remotos leer la documentación de paquetes y obtener información de configuración del sistema a través de una solicitud HTTP para la URL /doc/packages.

La configuración predeterminada de Apache 1.3.12 en SuSE Linux 6.4 permite a atacantes remotos leer el código fuente de los scripts CGI sustituyendo /cgi-bin/ en la URL solicitada por /cgi-bin-sdb/.