Vulnerabilidades

Xsession en Red Hat Linux 6.1 y versiones anteriores puede permitir que usuarios locales con cuentas restringidas eludan la ejecución del archivo .xsession iniciando kde, gnome o anotherlevel desde kdm.

El archivo de configuración de PAM para rlogin en Red Hat Linux 6.1 y anteriores incluye una regla menos restrictiva antes de otra más restrictiva, lo que permite a los usuarios acceder al host mediante rlogin aunque rlogin se haya deshabilitado explícitamente mediante el archivo /etc/nologin.

RPMMail anterior a la versión 1.4 permite a atacantes remotos ejecutar comandos mediante un mensaje de correo electrónico con metacaracteres de shell en el comando "MAIL FROM".

Desbordamiento de búfer en la función de registro (logging) del demonio automontador de Berkeley (amd) proporcionada en el paquete am-utils de Linux y otros.

Desbordamiento de búfer en el programa inews de INN.

Desbordamiento de búfer en Vixie cron que permite a usuarios locales obtener acceso root mediante una variable de entorno MAILTO larga en un archivo crontab.

Desbordamiento de búfer en Vixie Cron en sistemas Red Hat a través de la variable de entorno MAILTO.

Vixie Cron en sistemas Linux permite a los usuarios locales establecer parámetros de los comandos de sendmail mediante la variable de entorno MAILTO.

pg y pb en el paquete pbpg 1.x de SuSE permiten a un atacante leer archivos arbitrarios.

Los atacantes remotos pueden provocar una denegación de servicio en el demonio telnet in.telnetd de Linux mediante una variable de entorno TERM malformada.

El cliente DHCP de Red Hat pump permite a atacantes remotos obtener acceso de root en algunas configuraciones.

El paquete Squid en Red Hat Linux 5.2 y 6.0, y en otras distribuciones, instala cachemgr.cgi en un directorio web público, lo que permite a atacantes remotos utilizarlo como intermediario para conectarse a otros sistemas.

Linuxconf en Red Hat Linux 6.0 y versiones anteriores no deshabilita correctamente el acceso basado en PAM al comando shutdown, lo que podría permitir a usuarios locales provocar una denegación de servicio.

Desbordamientos de búfer en el paquete net-tools de Red Hat.

El programa su de Red Hat Linux no registra los intentos fallidos de adivinación de contraseñas si el proceso su se termina antes de que expire el tiempo de espera, lo que permite a atacantes locales llevar a cabo ataques de fuerza bruta para adivinar contraseñas.

Sudo 1.5 en Debian Linux 2.1 y Red Hat 6.0 permite a los usuarios locales determinar la existencia de archivos arbitrarios intentando ejecutar el nombre del archivo de destino como un programa, lo que genera un mensaje de error diferente cuando el archivo no existe.

Denegación de servicio en los núcleos de Linux 2.2.x mediante paquetes ICMP malformados que contienen tipos y códigos inusuales, así como longitudes de cabecera IP inusuales.

screen y rxvt en Red Hat Linux 6.0 no establecen correctamente los modos de los dispositivos tty, lo que permite a usuarios locales escribir en otras ttys.

Red Hat Linux 6.0 instala el sistema de archivos /dev/pts con modos inseguros, lo que permite a los usuarios locales escribir en otros dispositivos tty.

El comando xfs de XFree86 es vulnerable a un ataque mediante enlaces simbólicos, lo que permite a los usuarios locales crear archivos en directorios restringidos, pudiendo llegar a obtener privilegios o provocar una denegación de servicio.

El comando startx de XFree86 es vulnerable a un ataque mediante enlaces simbólicos (symlink), lo que permite a usuarios locales crear archivos en directorios restringidos, pudiendo posiblemente obtener privilegios o provocar una denegación de servicio.

Un desbordamiento de búfer en lsof permite a los usuarios locales obtener privilegios de root.

Desbordamientos de búfer en wuarchive ftpd (wu-ftpd) y ProFTPD permiten obtener acceso root remoto, también conocido como palmetto.

Desbordamiento de búfer en la biblioteca Slang de Dosemu en Linux.

Denegación de servicio en el registrador del protocolo IP (ippl) en Red Hat y Debian Linux.