Vulnerabilidades

Desbordamiento de búfer en bootpd en sistemas OpenBSD, FreeBSD y Linux mediante un tipo de cabecera malformado.

Samba 1.9.18 incluye por error una aplicación de prototipo, wsmbconf, que se instala con permisos incorrectos, incluido el bit setgid, lo que permite a usuarios locales leer y escribir archivos y, posiblemente, obtener privilegios mediante errores en el programa.

Desbordamiento de búfer en mountd de NFS que concede acceso de root a atacantes remotos, principalmente en sistemas Linux.

Desbordamiento de búfer en bash 2.0.0, 1.4.17 y otras versiones que permite a atacantes locales obtener privilegios mediante la creación de un nombre de directorio extremadamente largo, que se inserta en el indicador de contraseña a través de la opción \w de la variable de entorno PS1 cuando otro usuario accede a…

dumpreg en Red Hat Linux 5.1 abre /dev/mem con acceso O_RDWR, lo que permite a los usuarios locales provocar una denegación de servicio (caída del sistema) redirigiendo el descriptor de archivo 1 (stdout) al kernel.

xosview 1.5.1 en Red Hat 5.1 permite a los usuarios locales obtener acceso de root mediante una variable de entorno HOME demasiado larga.

Vulnerabilidades de denegación de servicio en las versiones de BIND 4.9 y BIND 8 mediante un registro CNAME y una transferencia de zona.

Desbordamiento de búfer en consultas inversas en BIND 4.9 y BIND 8 Releases.

Vulnerabilidad de denegación de servicio en las versiones de BIND 8 mediante mensajes DNS con formato malicioso.

El script ifdhcpc-done para configurar DHCP en Red Hat Linux 5 permite a usuarios locales añadir texto a archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre el archivo dhcplog.

Una cuenta Unix tiene una contraseña predeterminada, nula, en blanco o ausente.

Desbordamiento de búfer en el programa mailx de SGI IRIX.

Desbordamiento de búfer en la función de enrutamiento tgetent del demonio telnet que permite a atacantes remotos obtener acceso de root mediante la variable de entorno TERMCAP.

sort crea archivos temporales y sigue enlaces simbólicos, lo que permite a usuarios locales modificar archivos arbitrarios que el usuario que ejecuta sort puede escribir, tal como se observa en updatedb y otros programas que usan sort.

Desbordamiento de búfer en los enlazadores en tiempo de ejecución (1) ld.so o (2) ld-linux.so para sistemas Linux que permite a usuarios locales obtener privilegios invocando un programa setuid con un nombre de programa largo (argv[0]) y forzando a ld.so/ld-linux.so a informar de un error.

Desbordamiento de búfer en suidperl (sperl), Perl 4.x y 5.x.

Ejecución arbitraria de comandos mediante el paquete metamail utilizando cabeceras de mensajes, cuando el usuario procesa el mensaje de un atacante con metamail.

Desbordamiento de búfer en la implementación de servidores IMAP y POP de la University of Washington.

Desbordamiento de búfer en xmcd 2.0p12 permite a los usuarios locales obtener acceso a través de una variable de entorno.

ucbmail permite a atacantes remotos ejecutar comandos mediante metacaracteres de shell que se le pasan desde INN.

Desbordamiento de búfer en NLS (Natural Language Service).

rcp en varios sistemas Linux, incluido Red Hat 4.0, permite que un usuario "nobody" u otro usuario con UID 65535 sobrescriba archivos arbitrarios, ya que 65535 es interpretado como -1 por chown y otras llamadas al sistema, lo que hace que dichas llamadas no logren modificar la propiedad del archivo.

Desbordamiento de búfer en la biblioteca Vixie Cron hasta la versión 3.0 que permite a usuarios locales obtener acceso de root mediante una variable de entorno larga.

Ejecución de comandos mediante metacaracteres de shell en el demonio INN (innd) 1.5 utilizando los mensajes de control "newgroup" y "rmgroup", y otros.

Los usuarios locales pueden iniciar Sendmail en modo daemon y obtener privilegios de root.