Vulnerabilidades

Una vulnerabilidad en la funcionalidad VPN Secure Sockets Layer (SSL) de Cisco Adaptive Security Appliance (ASA) podría permitir que un atacante remoto no autenticado provoque la recarga del sistema afectado o que ejecute código de forma remota. La vulnerabilidad se debe a un intento de doble liberación (double free)…

systemd-tmpfiles en systemd en versiones anteriores a la 237 intenta soportar cambios de propiedad/permisos en archivos con vínculos permanentes incluso aunque el sysctl fs.protected_hardlinks esté apagado. Esto permite que usuarios locales omitan las restricciones de acceso planeadas mediante vectores relacionados…

Una vulnerabilidad de desbordamiento de búfer se encuentra en el componente web server de Dup Scout Enterprise 9.9.14, Disk Savvy Enterprise 9.9.14, Sync Breeze Enterprise 9.9.16 y Disk Pulse Enterprise 9.9.16, en donde un atacante puede manipular una petición GET maliciosa y explotar el componente web server. La…

El servidor en Flexense SysGauge 3.6.18 que opera en el puerto 9221 puede ser explotado de forma remota si el atacante obtiene acceso a nivel de sistema debido a un desbordamiento de búfer.

pfSense, en versiones anteriores a la 2.3, permite que usuarios autenticados remotos ejecuten comandos arbitrarios del sistema operativo mediante un carácter "|" en el parámetro de gráfica status_rrd_graph_img.php, relacionado con _rrd_graph_img.php.

sshd en OpenSSH, en versiones anteriores a la 7.4, permite que atacantes remotos provoquen una denegación de servicio (desreferencia de puntero NULL y cierre inesperado del demonio) mediante un mensaje NEWKEYS fuera de secuencia, tal y como demuestra Honggfuzz, relacionado con kex.c y packet.c.

Un desbordamiento de búfer basado en pila en Flexense DiskBoss, en versiones 8.8.16 y anteriores permite que atacantes remotos no autenticados ejecuten código arbitrario en el contexto de una cuenta con privilegios altos.

Múltiples vulnerabilidades de Cross-Site Request Forgery (CSRF) en Family Connections CMS (también conocido como FCMS), en versiones 2.9 y anteriores, permiten que atacantes remotos secuestren la autenticación de usuarios arbitrarios para peticiones que (1) añaden noticias mediante una acción add en familynews.php o…

FasterXML jackson-databind hasta la versión 2.8.10 y 2.9.x hasta la 2.9.3 permite que se ejecute código de manera remota y no autenticada debido a una solución incompleta de la vulnerabilidad de deserialización CVE-2017-7525. Esto es explotable enviando una entrada JSON manipulada maliciosamente al método readValue de…

En Flexense DiskBoss Enterprise v8.5.12, el protocolo de control tiene una vulnerabilidad de denegación de servicio (DoS). El vector de ataque es un paquete SERVER_GET_INFO manipulado enviado al puerto de control 8094.

En Flexense Sync Breeze Enterprise v10.1.16, el protocolo de control tiene una vulnerabilidad de denegación de servicio (DoS). El vector de ataque es un paquete SERVER_GET_INFO manipulado enviado al puerto de control 9121.

En Flexense Disk Pulse Enterprise v10.1.18, el protocolo de control tiene una vulnerabilidad de denegación de servicio (DoS). El vector de ataque es un paquete SERVER_GET_INFO manipulado enviado al puerto de control 9120.

En Flexense VX Search Enterprise v10.1.12, el protocolo de control tiene una vulnerabilidad de denegación de servicio (DoS). El vector de ataque es un paquete SERVER_GET_INFO manipulado enviado al puerto de control 9123.

Los sistemas con microprocesadores con ejecución especulativa y predicción de ramas podrían permitir la revelación no autorizada de información al atacante con acceso de usuario local mediante un análisis de un canal lateral.

Los sistemas con microprocesadores con ejecución especulativa y predicción indirecta de ramas podrían permitir la revelación no autorizada de información al atacante con acceso de usuario local mediante un análisis de un canal lateral.

pfSense, en sus versiones 2.4.1 y anteriores, es vulnerable a ataques de secuestro de clics en la página de error CSRF. Esto resulta en la ejecución con privilegios de código arbitrario. Consulte la primera URL de referencia para más detalles. Los créditos corresponden a Yorick Koster. OPNsense, una copia (fork) del…

En Flexense SysGauge Server 3.6.18, el protocolo de control (Control Protocol) sufre denegación de servicio (DoS). El vector de ataque es un paquete SERVER_GET_INFO manipulado enviado al puerto de control 9221.

La versión Enterprise de SyncBreez en versiones 10.2.12 y anteriores se ve afectada por una vulnerabilidad de denegación de servicio remota. El servidor web no comprueba los límites cuando lee peticiones de servidor en la cabecera del host al realizar una conexión, lo que resulta en un desbordamiento de búfer clásico…

Opensource Classified Ads Script 3.2 tiene una inyección SQL mediante el parámetro keyword en advance_result.php.

Existe una vulnerabilidad de desbordamiento de búfer basado en SEH sin autenticación en el servidor HTTP de Flexense SyncBreeze Enterprise v10.1.16. Cuando se envía una petición GET de una longitud excesiva, es posible que un usuario malicioso sobrescriba el registro SEH y ejecute un payload que se ejecutaría bajo la…

Se ha encontrado un fallo de denegación de servicio en OpenSSL en las versiones 0.9.8, 1.0.1, 1.0.2 hasta la 1.0.2h y la 1.1.0 en la forma en la que el protocolo TLS/SSL definió el procesamiento de paquetes ALERT durante una negociación de conexión. Un atacante remoto podría emplear este fallo para hacer que un…

Red Hat JBoss A-MQ 6.x; BPM Suite (BPMS) 6.x; BRMS 6.x y 5.x; Data Grid (JDG) 6.x; Data Virtualization (JDV) 6.x y 5.x; Enterprise Application Platform 6.x, 5.x y 4.3.x; Fuse 6.x; Fuse Service Works (FSW) 6.x; Operations Network (JBoss ON) 3.x; Portal 6.x; SOA Platform (SOA-P) 5.x; Web Server (JWS) 3.x; Red Hat…

Flexense SyncBreeze Enterprise, en su versión 10.1.16, es vulnerable a un desbordamiento de búfer que puede ser explotado para ejecutar código arbitrario. El error se desencadena introduciendo una entrada larga en el campo "Destination directory", ya sea con un documento XML o con el uso del modo pasivo.

Se ha identificado una vulnerabilidad en Siemens APOGEE PXC y TALON TC BACnet Automation Controllers en todas las versiones anteriores a la V3.5. Una vulnerabilidad de salto de directorio podría permitir a un atacante remoto con acceso de red al servidor web integrado (80/tcp y 443/tcp) obtener información de la…

Flexense VX Search Enterprise 10.1.12 es vulnerable a un desbordamiento de búfer mediante una petición POST vacía a una URI larga que comienza con una subcadena /../. Esto permite que atacantes remotos ejecuten código arbitrario.