Vulnerabilidades

inn 2.2.3 permite a los usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico en algunas configuraciones.

squid 2.3 y anteriores permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico en algunas configuraciones.

sdiff 2.7 en el paquete diffutils permite a usuarios locales sobrescribir archivos mediante un ataque de enlace simbólico.

El programa vpop3d de linuxconf 1.23r y anteriores permite a los usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico.

El programa privatepw en wu-ftpd anterior a 2.6.1-6 permite a los usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico.

traceroute en NetBSD 1.3.3 y en sistemas Linux permite a usuarios locales sin privilegios modificar la dirección de origen de los paquetes, lo que podría utilizarse en ataques de suplantación de identidad (spoofing).

restore 0.4b15 y anteriores en Red Hat Linux 6.2 confían en la ruta de archivo especificada por la variable de entorno RSH, lo que permite a usuarios locales obtener privilegios de root modificando la variable RSH para que apunte a un programa troyano.

Desbordamiento de búfer en el módulo PAM pam_localuser de Red Hat Linux 7.x y 6.x permite a los atacantes obtener privilegios.

Varios programas de shell en diversos sistemas Unix, entre ellos (1) tcsh, (2) csh, (3) sh y (4) bash, siguen enlaces simbólicos al procesar redirecciones << (también conocidas como here-documents o in-here documents), lo que permite a usuarios locales sobrescribir archivos de otros usuarios mediante un ataque con…

modprobe en el paquete modutils 2.3.x de los sistemas Linux permite a un usuario local ejecutar comandos arbitrarios mediante metacaracteres de shell.

Desbordamiento de búfer en la biblioteca ncurses permite a usuarios locales ejecutar comandos arbitrarios a través de información de entorno larga como TERM o TERMINFO_DIRS.

Glint en Red Hat Linux 5.2 permite a usuarios locales sobrescribir archivos arbitrarios y causar una denegación de servicio mediante un ataque de enlace simbólico.

Vulnerabilidad de cadena de formato en la función use_syslog() en LPRng 3.6.24 permite a atacantes remotos ejecutar comandos arbitrarios.

dump en Red Hat Linux 6.2 confía en la ruta de acceso especificada por la variable de entorno RSH, lo que permite a los usuarios locales obtener privilegios de root modificando la variable RSH para que apunte a un programa troyano.

Vulnerabilidad de cadena de formato en talkd en OpenBSD y posiblemente en otros sistemas operativos basados en BSD, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un nombre de usuario que contiene caracteres de formato.

El demonio de registro del kernel (klogd) en Linux no depura adecuadamente las cadenas de formato inyectadas por el usuario, lo que permite a usuarios locales obtener privilegios de root provocando mensajes del kernel malformados.

La utilidad tmpwatch de Red Hat Linux crea un nuevo proceso para cada nivel de directorio, lo que permite a los usuarios locales provocar una denegación de servicio creando directorios muy anidados en /tmp o /var/tmp/.

Algunas funciones que implementan el subsistema de configuración regional (locale) en Unix no depuran adecuadamente las cadenas de formato introducidas por el usuario, lo que permite a atacantes locales ejecutar comandos arbitrarios mediante funciones como gettext y catopen.

Desbordamiento de búfer en mopd (demonio cargador del protocolo de operaciones de mantenimiento) permite a atacantes remotos ejecutar comandos arbitrarios mediante un nombre de archivo largo.

El paquete initscripts en Red Hat Linux permite a los usuarios locales obtener privilegios mediante un ataque de enlace simbólico.

El programa envoltorio (wrapper) en mailman 2.0beta3 y 2.0beta4 no depura correctamente las cadenas de formato no fiables, lo que permite a usuarios locales obtener privilegios.

mopd (demonio cargador del protocolo de operaciones de mantenimiento) no depura correctamente las cadenas de formato inyectadas por el usuario, lo que permite a atacantes remotos ejecutar comandos arbitrarios.

ping en iputils anterior a 20001010, tal como se distribuía en Red Hat Linux 6.2 hasta 7J y en otros sistemas operativos, no abandona los privilegios tras obtener un socket raw, lo que aumenta la exposición de ping a errores que, de otro modo, solo se producirían con privilegios más bajos.

Desbordamientos de búfer en las variables (1) outpack o (2) buf de ping en iputils anterior a 20001010, tal como se distribuye en Red Hat Linux 6.2 hasta 7J y otros sistemas operativos, pueden permitir a usuarios locales obtener privilegios.

La opción --fuser de tmpwatch de Linux permite a los usuarios locales ejecutar comandos arbitrarios mediante la creación de archivos cuyos nombres contienen metacaracteres de shell.