Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en apwc_win_main.jsp en la consola web de IBM Tivoli Business Systems Manager (TBSM) anterior a 3.1.0.1, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través del parámetro skin.

IBM Tivoli Directory Server 6.0 permite a atacantes remotos provocar una denegación de servicio (caída) mediante una solicitud LDAP manipulada, como se demostró con la prueba 2532 del conjunto de pruebas LDAP de muestra ProtoVer.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Lotus Domino iNotes Client 6.5.4 y 7.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el asunto de un correo electrónico; (2) un URI de javascript codificado, como se demuestra usando…

Vulnerabilidad de salto de directorio (directory traversal) en pkmslogout en Tivoli Web Server Plug-in 5.1.0.10 en Tivoli Access Manager (TAM) 5.1 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (dot dot) en el parámetro filename.

Múltiples vulnerabilidades de salto de directorio (directory traversal) en AIX 5.3 ML03 permiten a usuarios locales determinar la existencia de archivos y leer el contenido parcial de determinados archivos mediante un .. (punto punto) en el argumento de (1) getCommand.new (también conocido como getCommand) y (2)…

Las secciones de memoria compartida y los eventos de IBM DB2 8.1 tienen permisos predeterminados de lectura y escritura para el grupo Everyone, lo que permite a usuarios locales obtener acceso no autorizado, obtener información sensible, como contraseñas en texto claro, y provocar una denegación de servicio.

Las funciones (1) to_char y (2) to_date de IBM DB2 8.1 permiten que los usuarios locales provoquen una denegación de servicio (fallo de la aplicación) mediante una cadena vacía en el segundo parámetro, lo que provoca una desreferencia de puntero nulo.

Lotus Domino R5 and R6 WebMail almacena datos en campos ocultos en "names.nsf" (con permisos de lectura universal), lo que permite que atacantes remotos otengan información confidencial mirando el código HTML.

Vulnerabilidad de cadena de formato en el comando paginit de IBM AIX 5.3, y posiblemente en otras versiones, que podría permitir a usuarios locales ejecutar código arbitrario mediante cadenas de formato en los argumentos de la línea de comandos.

Desbordamiento de búfer en invscout en IBM AIX 5.1.0 hasta 5.3.0 podría permitir a usuarios locales ejecutar código arbitrario mediante un argumento de línea de comandos largo.

La interfaz web del correo de Lotus Notes procesa automáticamente el HTML de un adjunto sin pedir al usuario que lo guarde o lo abra, lo que facilita que atacantes remotos lleven a cabo ataques basados en web y roben cookies.

IBM WebSphere Application Server 6.0 y versiones anteriores, cuando comparte el directorio raíz de documentos del servidor web, permite a atacantes remotos obtener el código fuente de las páginas Java Server Pages (.jsp) mediante una solicitud HTTP con una cabecera Host no válida, lo que hace que la página sea…

Desbordamiento de búfer en ipl_varyon en AIX 5.1, 5.2 y 5.3 que permite a usuarios locales ejecutar código arbitrario mediante un argumento -d largo.

Desbordamiento de búfer en netpmon en AIX 5.1, 5.2 y 5.3 permite a usuarios locales ejecutar código arbitrario mediante un argumento -O largo.

NLSCCSTR.DLL en el servicio web de IBM Lotus Domino Server 6.5.1, 6.0.3 y posiblemente otras versiones permite a atacantes remotos provocar una denegación de servicio (recursión profunda y fallo del proceso nHTTP.exe) mediante una solicitud GET larga que contiene 430 caracteres UNICODE expresados como valor decimal,…

Desbordamiento de búfer en la implementación de PerlIO en Perl 5.8.0, cuando se instala con soporte setuid (sperl), permite a usuarios locales ejecutar código arbitrario estableciendo la variable PERLIO_DEBUG y ejecutando un script de Perl cuya ruta completa contiene un árbol de directorios largo.

Vulnerabilidad de camino de ejecución no confiable en invscout de IBM AIX 5.1.0, 5.2.0 y 5.3.0 permite a usuarios locales ganar privilegios modificando la variable de entorno PATH para que apunte a un programa "uname" malicioso, que es ejecutado desde lsvpd después de que lsvpd haya sido ejecutado por invscout

El demonio Inventory Scout (invscoutd) 1.3.0.0 y 2.0.2 para AIX 4.3.3 y 5.1 permite a los usuarios locales obtener privilegios mediante un ataque de enlace simbólico (symlink) sobre un argumento de la línea de comandos (archivo de registro). NOTA: esto podría estar relacionado con CVE-2006-5002.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el intérprete CGI db2www de IBM Net.Data 7 y 7.2 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un nombre de archivo de macro, el cual no se gestiona correctamente en mensajes de error como "DTWP001E."

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en webadmin.nsf en Lotus Domino R6 6.5.1 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un comando de Domino en la Quick Console.

Vulnerabilidad de salto de directorio en webadmin.nsf en Lotus Domino R6 6.5.1 que permite a usuarios locales crear carpetas o determinar la existencia de archivos mediante un .. (dos puntos) en el cuadro de diálogo de nueva carpeta.

Desbordamiento de búfer en GNU make para IBM AIX 4.3.3, cuando se instala con setgid, permite a los usuarios locales obtener privilegios mediante un argumento CC largo.

Vulnerabilidad de salto de directorio en ldacgi.exe en IBM Tivoli Directory Server 4.1 y anteriores, que permite a atacantes remotos visualizar archivos arbitrarios mediante un .. (punto punto) en el parámetro Template.

Desbordamiento de búfer en paginit en AIX 5.1 hasta 5.3 permite a usuarios locales ejecutar código arbitrario mediante un nombre de usuario largo.

Desbordamiento de búfer en IBM Lotus Notes 6.5.x anterior a 6.5.3 y 6.0.x anterior a 6.0.5 permite a atacantes remotos provocar una denegación de servicio (caída) mediante vectores desconocidos relacionados con applets de Java, tal como se identifica en KSPR62F4KN.