Vulnerabilidades

userhelper en el paquete usermode de Red Hat Linux ejecuta como root programas que no son setuid, lo que no activa las medidas de seguridad de glibc y permite explotar los programas mediante vulnerabilidades de cadenas de formato en glibc a través de las variables de entorno LANG o LC_ALL (CVE-2000-0844).

El módulo PAM pam_console en sistemas Linux permite a un usuario acceder a la consola del sistema y reiniciar el sistema cuando un gestor de pantalla, como gdm o kdm, tiene XDMCP habilitado.

Vulnerabilidad en el paquete usermode de Mandrake Linux que permite a usuarios locales reiniciar o detener el sistema.

rpc.statd en el paquete nfs-utils de varias distribuciones de Linux no depura correctamente las cadenas de formato no fiables, lo que permite a atacantes remotos obtener privilegios de root.

makewhatis en el paquete man de Linux permite a usuarios locales sobrescribir archivos mediante un ataque de enlace simbólico.

Desbordamiento de búfer en el programa fld del paquete Kanji on Console (KON) en Linux puede permitir que usuarios locales obtengan privilegios de root mediante un archivo de entrada que contenga valores largos en CHARSET_REGISTRY o CHARSET_ENCODING.

Desbordamiento de búfer en el programa kon del paquete Kanji on Console (KON) en Linux puede permitir a usuarios locales obtener privilegios de root mediante un parámetro -StartupMessage largo.

gkermit en Red Hat Linux se instala incorrectamente con el bit setgid de uucp, lo que permite a los usuarios locales modificar archivos propiedad de uucp.

El paquete DocumentTemplate de Zope 2.2 y anteriores permite a un atacante remoto modificar DTMLDocuments o DTMLMethods sin autorización.

Desbordamiento de búfer en la función krb425_conv_principal de Kerberos 5 permite a atacantes remotos obtener privilegios de root.

Desbordamiento de búfer en ksu en Kerberos 5 permite a los usuarios locales obtener privilegios de root.

Desbordamiento de búfer en krshd en Kerberos 5 permite a atacantes remotos obtener privilegios de root.

Desbordamiento de búfer en la función krb_rd_req de Kerberos 4 y 5 que permite a atacantes remotos obtener privilegios de root.

El módulo PAM pam_console de los sistemas Linux ejecuta un chown sobre varios dispositivos al iniciar sesión un usuario, pero puede mantenerse abierto un descriptor de archivo para esos dispositivos tras cerrar sesión dicho usuario, lo que permite a ese usuario interceptar la actividad en estos dispositivos cuando…

El paquete xmonisdn de Linux permite a los usuarios locales obtener privilegios de root modificando las variables de entorno IFS o PATH.

El script CGI passwd.php3 del paquete Red Hat Piranha Virtual Server permite a los usuarios locales ejecutar comandos arbitrarios mediante metacaracteres de shell.

La interfaz web de gestión (GUI) del software Linux Virtual Server (LVS) incluido en el paquete Piranha de Red Hat Linux contiene una contraseña de puerta trasera que permite a atacantes remotos ejecutar comandos arbitrarios.

El servidor OpenLDAP de Linux permite a los usuarios locales modificar archivos arbitrarios mediante un ataque de enlace simbólico.

El servidor de fuentes X xfs en Red Hat Linux 6.x permite a un atacante provocar una denegación de servicio mediante una solicitud malformada.

El servidor de fuentes xfs de X permite a usuarios locales provocar una denegación de servicio mediante una entrada malformada enviada al servidor.

El enmascaramiento de IP en Linux 2.2.x permite a atacantes remotos enrutar paquetes UDP a través de la interfaz interna modificando la dirección IP de origen externa y el número de puerto para que coincidan con los de una conexión establecida.

gpm-root en el paquete gpm no reduce adecuadamente los privilegios, lo que permite a los usuarios locales obtener privilegios iniciando una utilidad desde gpm-root.

Desbordamiento de búfer en imwheel que permite a los usuarios locales obtener privilegios de root mediante el script imwheel-solo y una variable de entorno HOME larga.

printtool de Linux establece los permisos de los archivos de configuración de impresoras como legibles por todos los usuarios, lo que permite a atacantes locales obtener las contraseñas de los recursos compartidos de impresoras.

Desbordamiento de búfer en la utilidad dump del paquete de copias de seguridad de Linux ext2fs que permite a usuarios locales obtener privilegios mediante un argumento de línea de comandos largo.