Vulnerabilidades

Cisco IOS anterior a 12.3-7-JA2 en puntos de acceso inalámbricos Aironet (WAP) permite a usuarios autenticados remotos provocar una denegación de servicio (interrupción del paso de paquetes o terminación de las conexiones de clientes) enviando a la interfaz de gestión un gran número de paquetes ARP falsificados, lo…

El Cisco IP Phone 7940 permite a atacantes remotos provocar una denegación de servicio (reinicio) mediante una gran cantidad de paquetes TCP SYN (inundación SYN) dirigidos a puertos arbitrarios, tal como se demostró con el puerto 80.

Múltiples vulnerabilidades de inyección de SQL en el módulo de Busqueda de PHP-Nuke 7.8, y posiblemente otras versiones anteriores a 7.9 con el parche 3.1, permite a atacantes remotos ejecutar comandos SQL arbitrarios, como se ha demostrado mediante el parámetro "query" en un tipo 'stories'.

Cisco PIX 6.3 y 7.0 permite a atacantes remotos provocar una denegación de servicio (bloqueo de nuevas conexiones) mediante paquetes TCP falsificados que hacen que el PIX cree conexiones embrionarias que no producirían una conexión válida con el sistema final, incluidos (1) paquetes SYN con sumas de comprobación no…

Desbordamiento de búfer en Firewall Authentication Proxy for FTP and/or Telnet Sessions para Cisco IOS 12.2ZH y 12.2ZL, 12.3 y 12.3T, y 12.4 y 12.4T permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante credenciales de autenticación de usuario manipuladas.

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Desbordamiento de búfer en el código de recursión y de obtención de registros glue en BIND 8.4.4 y 8.4.5 permite a atacantes remotos provocar una denegación de servicio (caída) mediante consultas que desencadenan el desbordamiento en el array q_usedns que registra los servidores de nombres y las direcciones.

Cisco Secure Access Control Server para Windows (ACS Windows) y Cisco Secure Access Control Server Solution Engine (ACS Solution Engine) 3.3.1 cuando el protocolo EAP-TLS está permitido, no maneja adecuadamente certificados expirados o no confiables, lo que permite a atacantes remotos saltarse autenticación y ganar…

El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio.

Desbordamiento de búfer en la capacidad de registro de sucesos (logging) del demonio DHCP (DHCPD) de ISC DHCP 3.0.1rc12 y 3.01rc13 permite a atacantes remotos causar una denegación de servión (caída del servidor) y posiblemente ejecutar código arbitrario mediante multiples opciones de nombre de máquina (hostname) en…

El demonio DHCP (DHCPD) de ISC DHCP 3.0.1rc12 y 3.0.1rc13, cuando se compila en entornos que no proveen la función vsnprintf, usa ficheros de inclusión de C que definen vsnprintf usando la función menos segura vsprintf, lo que puede ocasionar vulnerabilidades de desbordamiento de búfer que permitan una denegación de…

PHP-Nuke 7.3, y otros productos que utilizan la base de código de PHP-Nuke, como Nuke Cops betaNC PHP-Nuke Bundle, OSCNukeLite 3.1 y OSC2Nuke 7x, no utilizan correctamente la función eregi() de PHP con $_SERVER['PHP_SELF'] para identificar el script que realiza la llamada, lo que permite a atacantes remotos acceder…

picmgmtbatch.inc.php en Coppermine Photo Gallery 1.2.2b y 1.2.0 RC4 permite a atacantes remotos con privilegios administrativos ejecutar comandos arbitrarios mediante metacaracteres de shell en los parámetros (1) $CONFIG['impath'] o (2) $CONFIG['jpeg_qual'].

Vulnerabilidad de salto de directorio (directory traversal) en modules.php en Coppermine Photo Gallery 1.2.2b y 1.2.0 RC4 que permite a atacantes remotos con privilegios de administrador leer archivos arbitrarios mediante un .. (punto punto) en el parámetro startdir.

El mecanismo de autenticación por desafío/respuesta LEAP de Cisco utiliza contraseñas de una forma que es susceptible a ataques de diccionario, lo que facilita que atacantes remotos obtengan privilegios mediante ataques de adivinación de contraseñas por fuerza bruta.

Cisco IOS 11.x y 12.0 a 12.2 permite a atacantes remotos causar una denegación de servicio (bloqueo de tráfico) enviando una cierta secuencia de paquetes IPv4 a una interfaz del dispositivo, causando que la cola de entrada de ese interfaz sea marcada como llena.

Múltiples desbordamientos de búfer en la pila en las rutinas de manejo de errores de la libreria minires, como es usada en la capacidad NSUPDATE de ISC DHCPD 3.0 A 3.0.1RC10, permite a atacantes remotos ejecutar código arbitrario mediante un mensaje DHCP conteniendo un nombre de host largo.

csNewsPro.cgi en CGIScript.net csNews Professional (csNewsPro) permite a atacantes remotos ejecutar código Perl arbitrario mediante el parámetro setup, que es procesado por la función eval de Perl.

Varios servidores y clientes SSH2 no gestionan correctamente los paquetes grandes ni los campos de gran tamaño, lo que puede permitir a atacantes remotos provocar una denegación de servicio o, posiblemente, ejecutar código arbitrario mediante ataques de desbordamiento de búfer, como se ha demostrado con la suite de…

Desbordamiento de búfer en BIND versiones 4 anteriores a 4.9.10, y versiones 8 anteriores a 8.3.3, permite a atacantes remotos ejecutar código arbitrario mediante una cierta respuesta de servidor DNS conteniendo registros de recursos (RR) SIG.

El script cgi csMailto.cgi permite que atacantes remotos ejecuten código arbitrario mediante metacaracteres de la shell en el campo "form-attachment".

csSearch.cgi en csSearch 2.3 y versiones anteriores permite a atacantes remotos ejecutar código Perl arbitrario mediante el comando savesetup y el parámetro setup, que sobrescribe el archivo de configuración setup.cgi que es cargado por csSearch.cgi.

Vulnerabilidades de cadenas de formato en las rutinas de registro del código DNS dinámico (print.c) del demonio ISC DHCP (DHCPD) 3 a 3.0.1rc8, con la opción NSUPDATE habilitada, permiten que servidores DNS maliciosos remotos ejecuten código arbitrario mediante cadenas de formato en una respuesta del servidor DNS.

Desbordamiento de búfer en el código del resolvedor DNS utilizado en libc, glibc y libbind, derivado de ISC BIND, que permite a servidores DNS maliciosos remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario a través de los resolvedores stub.

ISC BIND 9 anterior a 9.2.1 permite a atacantes remotos provocar una denegación de servicio (apagado) mediante un paquete DNS malformado que desencadena una condición de error que no se gestiona adecuadamente cuando el parámetro rdataset de la función dns_message_findtype() en message.c no es NULL, también conocido…