Vulnerabilidades

Algunas funciones que implementan el subsistema de configuración regional (locale) en Unix no depuran adecuadamente las cadenas de formato introducidas por el usuario, lo que permite a atacantes locales ejecutar comandos arbitrarios mediante funciones como gettext y catopen.

La configuración por defecto de Apache 1.3.12 en SuSE Linux 6.4 habilita WebDAV, lo que permite a atacantes remotos listar directorios arbitrarios mediante el método de solicitud HTTP PROPFIND.

Error de análisis de cadenas en rpc.kstatd en los paquetes linuxnfs o knfsd de SuSE y posiblemente en otros sistemas Linux permite a atacantes remotos obtener privilegios de root.

rpc.statd en el paquete nfs-utils de varias distribuciones de Linux no depura correctamente las cadenas de formato no fiables, lo que permite a atacantes remotos obtener privilegios de root.

El programa Tnef en sistemas Linux permite a atacantes remotos sobrescribir archivos arbitrarios mediante adjuntos comprimidos codificados en TNEF que especifican nombres de ruta absolutos para la salida descomprimida.

Desbordamiento de búfer en el código de análisis de XDMCP de GNOME gdm, KDE kdm y wdm permite a atacantes remotos ejecutar comandos arbitrarios o provocar una denegación de servicio mediante una solicitud FORWARD_QUERY larga.

Desbordamiento de búfer en fdmount en sistemas Linux que permite a usuarios locales del grupo "floppy" ejecutar comandos arbitrarios mediante un parámetro de punto de montaje largo.

aaa_base en SuSE Linux 6.3, y cron.daily en versiones anteriores, permiten a usuarios locales eliminar archivos arbitrarios mediante la creación de archivos cuyos nombres incluyen espacios, que aaa_base interpreta incorrectamente al eliminar los archivos caducados del directorio /tmp.

El paquete aaa_base de SuSE instala algunas cuentas del sistema con directorios personales establecidos en /tmp, lo que permite a los usuarios locales obtener privilegios sobre esas cuentas creando scripts de inicio de usuario estándar, como profiles.

Desbordamiento de búfer en Gnomelib en SuSE Linux 6.3 permite a los usuarios locales ejecutar comandos arbitrarios mediante la variable de entorno DISPLAY.

gpm-root en el paquete gpm no reduce adecuadamente los privilegios, lo que permite a los usuarios locales obtener privilegios iniciando una utilidad desde gpm-root.

El programa kreatecd de Linux confía en una ruta suministrada por el usuario que se utiliza para localizar el programa cdrecord, lo que permite a usuarios locales obtener privilegios de root.

El servidor IMAP de SuSE Linux permite a atacantes remotos eludir la autenticación IMAP y obtener privilegios.

Desbordamiento de búfer en mount y umount de Linux que permite a usuarios locales obtener privilegios de root mediante una ruta relativa larga.

El script para PPP wvdial.lxdialog en wvdial 1.4 crea un fichero .config legible por todos los usuarios, que permite a un atacante local del grupo de marcado externto acceder a información de usuarios y contraseñas.

Denegación de servicio en syslogd de Linux mediante un gran número de conexiones.

Desbordamiento de buffer en cdwtools de Linux, versión 093 y anteriores, que permite a usuarios locales conseguir privilegios de root.

cdwtools 093 y anteriores de Linux permite a usuarios locales obtener privilegios de root a través del directorio /tmp.

Desbordamiento de búfer en sccw permite a los usuarios locales obtener acceso de root mediante la variable de entorno HOME.

Desbordamiento de búfer en Vixie Cron en sistemas Red Hat a través de la variable de entorno MAILTO.

pg y pb en el paquete pbpg 1.x de SuSE permiten a un atacante leer archivos arbitrarios.

Una configuración por defecto de in.identd en SuSE Linux espera 120 segundos entre peticiones, lo que permite a un atacante remoto provocar una denegación de servicio.

Denegación de servicio en los núcleos de Linux 2.2.x mediante paquetes ICMP malformados que contienen tipos y códigos inusuales, así como longitudes de cabecera IP inusuales.

El comando xfs de XFree86 es vulnerable a un ataque mediante enlaces simbólicos, lo que permite a los usuarios locales crear archivos en directorios restringidos, pudiendo llegar a obtener privilegios o provocar una denegación de servicio.

El comando startx de XFree86 es vulnerable a un ataque mediante enlaces simbólicos (symlink), lo que permite a usuarios locales crear archivos en directorios restringidos, pudiendo posiblemente obtener privilegios o provocar una denegación de servicio.