Vulnerabilidades

Desbordamiento de búfer en mhshow en el paquete nmh de Linux permite a atacantes remotos ejecutar comandos mediante cabeceras MIME malformadas en un mensaje de correo electrónico.

Desbordamiento de búfer en el programa man en Linux que permite a los usuarios locales obtener privilegios a través de la variable de entorno MANPAGER.

Red Hat 6.0 permite a los usuarios locales obtener acceso root arrancando en modo monousuario y pulsando ^C en la solicitud de contraseña.

Una instalación de Red Hat utiliza el cifrado de contraseñas DES con crypt() para la contraseña inicial, en lugar de md5.

El demonio de impresora de líneas (lpd) del paquete lpr en varios sistemas operativos Linux permite a usuarios locales obtener privilegios de root al provocar que sendmail se ejecute con argumentos de línea de comandos arbitrarios, como se demostró usando la opción -C para especificar un archivo de configuración.

El demonio de impresión de líneas (lpd) del paquete lpr en varios sistemas operativos Linux se autentica comparando el nombre de host de la máquina local, obtenido mediante resolución inversa, con el nombre de host del servidor de impresión tal como lo devuelve gethostname, lo que permite a atacantes remotos eludir…

El programa userhelper de Red Hat en el paquete usermode permite a usuarios locales obtener acceso de root mediante PAM y un ataque de tipo .. (punto punto).

El programa screen de Red Hat Linux no utiliza pseudoterminales Unix98, lo que permite a los usuarios locales escribir en otros terminales.

gzexe en el paquete gzip de Red Hat Linux 5.0 y anteriores permite a usuarios locales sobrescribir archivos de otros usuarios mediante un ataque de enlace simbólico sobre un archivo temporal.

linuxconf anterior a 1.11.r11-rh3 en Red Hat Linux 5.1 permite a usuarios locales sobrescribir archivos arbitrarios y obtener acceso de root mediante un ataque de enlace simbólico.

Desbordamiento de búfer en linuxconf 1.11r11-rh2 en Red Hat Linux 5.1 permite a los usuarios locales obtener privilegios de root mediante una variable de entorno LANG larga.

La función snprintf de la biblioteca db 1.85.4 ignora el parámetro size, lo que podría permitir a los atacantes aprovechar desbordamientos de búfer que serían evitados por una implementación correcta de snprintf.

la opción de descarga automática en el cliente FTP ncftp 2.4.2 de Red Hat Linux 5.0 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en los nombres de los archivos que se van a descargar.

netcfg 2.16-1 en Red Hat Linux 4.2 permite que los usuarios controlen la interfaz Ethernet al reiniciar el sistema cuando se establece una opción, lo que permite a usuarios locales provocar una denegación de servicio desactivando la interfaz.

El servidor snmpd del paquete cmu-snmp de SNMP anterior a 3.3-1 en Red Hat Linux 4.0 está configurado para permitir que atacantes remotos lean y escriban información sensible.

Desbordamiento de búfer en SysVInit en Red Hat Linux 5.1 y anteriores permite a los usuarios locales obtener privilegios.

Desbordamiento de búfer en el paquete linuxconf de Linux que permite a atacantes remotos obtener privilegios de root mediante un parámetro largo.

wu-ftp con la conversión de FTP habilitada permite a un atacante ejecutar comandos mediante un nombre de archivo malformado que se interpreta como argumento del programa que realiza la conversión, por ejemplo tar o uncompress.

El comando ping en Linux 2.0.3x permite a los usuarios locales provocar una denegación de servicio enviando paquetes grandes con la opción -R (record route).

ORBit y esound en Red Hat Linux 6.1 no utilizan números suficientemente aleatorios, lo que permite a usuarios locales adivinar las claves de autenticación.

ORBit y gnome-session en Red Hat Linux 6.1 permiten a atacantes remotos bloquear un programa.

El programa gpm de Linux permite a los usuarios locales provocar una denegación de servicio inundando el dispositivo /dev/gpmctl con sockets STREAM.

Desbordamiento de búfer en el servidor NFS en Linux que permite a los atacantes ejecutar comandos mediante una ruta de archivo larga.

Los módulos de autenticación conectables (PAM) en Red Hat Linux 6.1 no bloquean adecuadamente el acceso a las cuentas NIS deshabilitadas.

Xsession en Red Hat Linux 6.1 y versiones anteriores puede permitir que usuarios locales con cuentas restringidas eludan la ejecución del archivo .xsession iniciando kde, gnome o anotherlevel desde kdm.