Vulnerabilidades

La configuración predeterminada del filtro de impresión DVI (dvips) en Red Hat Linux 7.0 y anteriores no ejecuta dvips en modo seguro cuando dvips es ejecutado por lpd, lo que podría permitir a atacantes remotos obtener privilegios mediante la impresión de un archivo DVI que contenga comandos maliciosos.

Red Hat Linux 7.1 establece permisos inseguros en los archivos de intercambio (swap) creados durante la instalación, lo que puede permitir a un atacante local obtener privilegios adicionales leyendo información sensible del archivo de intercambio, como contraseñas.

expect anterior a la 5.32 busca sus bibliotecas en /var/tmp antes que en otros directorios, lo que podría permitir a usuarios locales obtener privilegios de root mediante una biblioteca de tipo caballo de Troya a la que accede mkpasswd.

El paquete tcl/tk (tcltk) 8.3.1 busca sus bibliotecas en el directorio de trabajo actual antes que en otros directorios, lo que podría permitir a usuarios locales ejecutar código arbitrario mediante una biblioteca troyana ubicada en un directorio controlado por el usuario.

Squid anterior a 2.3STABLE5 en modo acelerador HTTP no habilita las listas de control de acceso (ACL) cuando se utilizan los ajustes httpd_accel_host y http_accel_with_proxy off, lo que permite a los atacantes eludir las ACL y realizar actividades no autorizadas, como el escaneo de puertos.

slapd en OpenLDAP 1.x anterior a 1.2.12, y 2.x anterior a 2.0.8, permite a atacantes remotos provocar una denegación de servicio (caída) mediante un campo de longitud de Basic Encoding Rules (BER) no válido.

licq anterior a 1.0.3 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en una URL.

Desbordamiento de búfer en las funciones de (1) ajuste de línea y (2) desajuste de línea del lector de noticias slrn anterior a 0.9.7.0, que permite a atacantes remotos ejecutar comandos arbitrarios mediante una cabecera de mensaje larga.

Vulnerabilidad de cadena de formato en Mutt anterior a 1.2.5 que permite a un servidor IMAP remoto malicioso ejecutar comandos arbitrarios.

kdesu en el paquete kdelibs crea archivos temporales legibles por todo el mundo que contienen información de autenticación, lo que puede permitir a usuarios locales obtener privilegios.

inetd en Red Hat 6.2 no cierra correctamente los sockets de los servicios internos como chargen, daytime, echo, etc., lo que permite a atacantes remotos provocar una denegación de servicio mediante una serie de conexiones a los servicios internos.

Desbordamiento de búfer en la función ultimate_source de man 1.5 y anteriores permite a usuarios locales obtener privilegios.

glibc 2.1.9x y anteriores no borran correctamente las variables de entorno RESOLV_HOST_CONF, HOSTALIASES o RES_OPTIONS al ejecutar programas setuid/setgid, lo que podría permitir a usuarios locales leer archivos arbitrarios.

Al usar la variable de entorno LD_PRELOAD en aplicaciones SUID o SGID, glibc no verifica que las bibliotecas precargadas en /etc/ld.so.cache también sean SUID/SGID, lo que podría permitir a un usuario local sobrescribir archivos arbitrarios cargando una biblioteca desde /lib o /usr/lib.

Vulnerabilidad de cadena de formato en print_client en icecast 1.3.8beta2 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios.

Desbordamiento de búfer en el cliente micq 0.4.6 y anteriores permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios, mediante un campo Description largo.

gpm 1.19.3 permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque con enlaces simbólicos.

getty_ps 2.0.7j permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico.

Zope anterior a la versión 2.2.4 no calcula correctamente los roles locales, lo que podría permitir a los usuarios eludir las restricciones de acceso especificadas y obtener privilegios.

El programa useradd de shadow-utils puede permitir a usuarios locales sobrescribir archivos arbitrarios mediante un ataque con enlaces simbólicos.

traceroute en NetBSD 1.3.3 y en sistemas Linux permite a usuarios locales inundar otros sistemas proporcionando a traceroute una opción de tiempo de espera (-w) de gran valor, que no se analiza correctamente y establece el retardo entre el envío de paquetes en cero.

arpwatch 2.1a4 permite a los usuarios locales sobrescribir archivos arbitrarios mediante un ataque con enlaces simbólicos en algunas configuraciones.

rdist 6.1.5 permite a los usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico.

inn 2.2.3 permite a los usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico en algunas configuraciones.

squid 2.3 y anteriores permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico en algunas configuraciones.