jajajajajaja

RACE CONDITION
Descripción
Sendmail contiene una vulnerabilidad del tipo race condition, causada por el inadecuado manejo de señales de sincronización. En particular, forzando el servidor SMTP paratener un timeout de entrada/salida en el instante adecuado, un atacante podría ejecutar código arbitrario con los privilegios del proceso de Sendmail.
Impacto
Un atacante remoto no autenticadopodría ejecutar código arbitrario con los privilegios del proceso Sendmail. Si Sendmail se ejecuta como root, el atacante podría tomar control completo de un sistema afectado.
Solución
Actualizar. Laversión 8.13.6 de Sendmail ha sido liberada con el fin de corregir la vulnerabilidad, además Sendmail 8.13.6 corrige otros avisos de seguridad y debilidades potenciales en el código.
EXPLOITSDescripción
Exploit es un fragmento de software, fragmento de datos o secuencia de comandos y/o acciones, utilizada con el fin de aprovechar una vulnerabilidad de seguridad de un sistema de información paraconseguir un comportamiento no deseado del mismo
Según la forma en la que el exploit contacta con el software vulnerable:2

Exploit remoto.- Si utiliza una red de comunicaciones para entrar encontacto con el sistema víctima.
'Exploit local.- Si para ejecutar el exploit se necesita tener antes acceso a el sistema vulnerable. Por ejemplo el exploit puede aumentar los privilegios del que loejecuta.
Exploit ClientSide. - Aprovechan vulnerabilidades de aplicaciones que típicamente están instaladas en gran parte de las estaciones de trabajo de las organizaciones.
Según el propósito de suataque:
• Curiosidad
• Fama personal
• Beneficio personal
• Espionaje
FLOODING MAC

Descripción
Es un método que puede ser usado para los protocolos de seguridad de impacto de diferentes tiposde conmutadores de red. Esencialmente, las inundaciones MAC inunda el interruptor de la red con paquetes de datos que interrumpir el flujo habitual de emisor receptor de los datos que es común con...