Vulnerabilidades

Las funciones (1) ipq_read y (2) ipulog_read de iptables permiten a usuarios locales provocar una denegación de servicio enviando mensajes falsificados como otros usuarios a la interfaz netlink del kernel.

Desbordamiento de búfer en el montón en rsync anteriores a 2.5.7, cuando se ejecuta en modo servidor, permite a atacantes remotos ejecutar código arbitrario y posiblemente escapar del confinamiento chroot.

La función getifaddres en GNU libc (glibc) 2.2.4 y anteriores permite a usuarios locales causar una denegación de servicio enviando mensajes suplantando a otros usuarios al interfaz del kernel netlink.

La configuración predeterminada de Apache 2.0.40, tal como se distribuye con Red Hat Linux 9.0, permite a atacantes remotos listar el contenido de directorios, incluso si la indexación automática está desactivada y hay una página web predeterminada configurada, mediante una solicitud GET que contiene una doble barra…

La función getgrouplist en GNU libc (glibc) 2.2.4 y anteriores permite a los atacantes provocar una denegación de servicio (fallo de segmentación) y ejecutar código arbitrario cuando un usuario es miembro de un gran número de grupos, lo que puede causar un desbordamiento de búfer.

Desbordamiento de búfer en el módulo SMB de PAM (pam_smb) 1.1.6 y anteriores, al autenticarse en un servicio remoto, permite a atacantes remotos ejecutar código arbitrario.

El código de mapas DNS de Sendmail 8.12.8 y anteriores, cuando se utiliza la función "enhdnsbl", no inicializa correctamente ciertas estructuras de datos, lo que permite a atacantes remotos provocar una denegación de servicio (caída del proceso) mediante una respuesta DNS no válida que hace que Sendmail libere datos…

El código RPC en el kernel 2.4 de Linux establece la bandera de reusar cuando se crean sockets, lo que podría permitir a usuarios locales atar puertos UDP usados por servicios privilegiados como nfsd.

Error de fuera-por-uno (off-by-one) en la función fb_realpath(), derivada de la función realpath de BSD, pude permitir a atacantes ejecutar código arbitrario, como se ha demostrado en wu-ftpd 2.5.0 a 2.6.2 mediante comandos que causan que nombres de rutas de tamaño MAXPATHLEN+1 disparen un desbordamiento de búfer,…

El controlador de dispositivo de sonido de C-Media PCI para Linux 2.4.21 no usa la función get_user para acceder al espacio de usuario, lo que cruza límites de seguridad y puede facilitar la explotación de vulnerabilidades.

up2date 3.0.7 3.1.23 no verifica adecuadamente firmas RPM GPG, lo que podría permitir a atacantes remotos instalar paquetes sin firmar de la Red Hat Network, si esa red queda comprometida.

GDM anteriores a 2.4.1.6, cuando usa la característica "examinar errores de sesión", permite a usuarios locales leer ficheros arbitrario mediante un ataque de enlaces simbólicos en el fichero ~/.xsession-errors

KDE Konqueror de KDE 3.1.2 y anteriores no elimina los credenciales de autenticación de URLs de la forma "usuario:contraseña@máquina" en la cabecera HTTP-Referer, lo que podría permitir a sitios web remotos robar las credenciales de páginas que enlazan a esos sitios.

El protocolo STP, activado en Linux 2.4.x, no provee de suficiente seguridad por diseño, lo que permite a atacantes modificar la topología de puente.

/proc/tty/driver/serial en Linux 2.4.x revela el número exacto de caractéres usado en enlaces serie, lo que podría permitir a usuarios locales obtener información potencialmente sensible como la longitud de las contraseñas.

La implementación del protocolo STP en Linux 2.4.x no verifica adecuadamente ciertas longitudes, lo que podría permitir a atacantes causar una denegación de servicio.

Vulnerabilidad desconocida en el soporte XDMPC (X Display Manager Control Protocol - Protocolo de Control de Administrador de Visualizador X) en GDM anteriores a 2.4.1.6 permite a atacantes causar una denegación de servicio (caída del demonio), un problema diferente de CAN-2003-0549.

Vulnerabilidad desconocida en el soporte XDMPC (X Display Manager Control Protocol - Protocolo de Control de Administrador de Visualizador X) en GDM anteriores a 2.4.1.6 permite a atacantes causar una denegación de servicio (caída del demonio), un problema diferente de CAN-2003-0548.

Linux 2.4.x pemite a atacantes remotos suplantar entradas en la tabla de reenvio de puente (bridge forwarding) mediante paquetes falsificados cuya dirección de origen es la misma que la del objetivo.

skk (programa de conversión Simple Kana a Kanji) 12.1 y anteriores, y el paquete ddskk basado en skk, crea ficheros temporales de forma no segura, lo que permite a usuarios locales sobreescribir ficheros arbitrarios.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la capacidad de soporte transparente de SID en PHP anteriores a 4.3.2 (session.use_trans_sid) permite a atacantes remotos insertar script arbitrario mediante el parámetro PHPSESSID

Varios visores de PDF, incluidos Adobe Acrobat 5.06 y Xpdf 1.01 permiten a atacantes remotos la ejecución arbitraria de comandos mediante metacaracteres de shell en un hipervínculo embebido.

Vulnerabilidad desconocida en la capa TTY del kernel de Linux 2.4 permite que atacantes causen una denegación de servicio ("kernel oops").

El código mxcsr en el kernel de Linux 2.4 permite que atacantes modifiquen el estado de los registros de la CPU mediante una dirección mal construida.

El manejo de reensamblaje de fragmentos TCP/IP en el Linux kernel 2.4 permite que atacantes remotos provoquen una denegación de servicio (agotamiento de CPU) mediante ciertos paquetes que causan un elevado número de colisiones en la tabla hash.