Vulnerabilidades

Vulnerabilidad de inyección SQL en faq.php de ExoPHPDesk 1.2.1 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Múltiples desbordamientos de búfer en el archivo LGSERVER.EXE en CA BrightStor ARCserve Backup para Ordenadores Portátiles y de Escritorio versión r11.0 hasta versión r11.1 SP1, Mobile Backup versión r4.0, Desktop and Business Protection Suite versión r2 y Desktop Management Suite (DMS) versiones r11.0 y r11.1…

Vulnerabilidad de salto de directorio en getfile.asp de Ultimate HelpDesk permite a atacantes remotos leer ficheros de su elección mediante una secuencia .. (punto punto) en el parámetro filename.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.asp de Ultimate HelpDesk permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro keyword.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en includes/elements/spellcheck/spellwin.php de Cerberus Helpdesk 0.97.3, 2.0 hasta 2.7, 3.2.1, y 3.3 permite a atacantes remotos ejecutar secuencias de comandos web o HTML de su elección mediante el parámetro js. NOTA: la procedencia de esta…

Vulnerabilidad de inyección SQL en details.asp en Doug Luxem Liberum Help Desk 0.97.3 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en (a) PMOS Help Desk 2.4, antiguamente (b) InverseFlow Help Desk 2.31 y también vendido como (c) Ace Helpdesk 2.31, permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante los parámetros (1) email o…

Vulnerabilidad PHP de inclusión remota de archivos en pipe.php en Exophpdesk 1.2 permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro lang_file.

rpc.php en Cerberus Helpdesk 3.2.1 no verifica los privilegios de un cliente para una operación display_get_requesters, lo cual permite a un atacante remoto evitar la validación GUI y obtener información sensible (ticket data) a través de una respuesta directa.

Vulnerabilidad de inclusión remota de archivo en PHP en admin.a6mambohelpdesk.php de a6mambohelpdesk Mambo Component 18RC1 y versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro mosConfig_live_site.

Vulnerabilidad de salto de directorio (directory traversal) en index.php en PhpMyDesktop|arcade 1.0 FINAL que permite a atacantes remotos leer archivos arbitrarios o ejecutar código PHP mediante una secuencia .. (punto punto) y un byte nulo final (%00) en el parámetro subsite en una acción showsubsite todo.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en clients.php en Cerberus Helpdesk, posiblemente 2.7, permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro contact_search y (2) campos url no especificados.

El DM Primer (dmprimer.exe) del componente común DM Deployment de Computer Associates (CA) BrightStor Mobile Backup r4.0, BrightStor ARCserve Backup for Laptops & Desktops r11.0, r11.1, r11.1 SP1, Unicenter Remote Control 6.0, 6.0 SP1, CA Desktop Protection Suite r2, CA Server Protection Suite r2 y CA Business…

Múltiples vulnerabilidades de inyección SQL en Cerberus Helpdesk permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro file_id en attachment_send.php, (2) la variable $addy en email_parser.php, (3) la variable $address en email_parser.php, (4) la variable $a_address en structs.php,…

Múltiples vulnerabilidades de inyección SQL en Central Manchester CLC Helpdesk Issue Manager 0.9 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) detail[], (2) orderdir y (3) orderby de find.php, y el parámetro (4) id de issue.php.

Múltiples vulnerabilidades de inyección SQL en Ezyhelpdesk 1.0 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) edit_id, (2) faq_id y (3) c_id en una cadena de consulta, y (4) el motor de búsqueda, posiblemente mediante el parámetro search_string.

Helpdesk Software Hesk permite a atacantes remotos eludir la autenticación en (1) admin.php y (2) admin_main.php modificando el parámetro del identificador de sesión PHPSESSID o la cookie.

El servidor de terminal de Microsoft que utiliza el Protocolo de escritorio remoto (RDP) 5.2 almacena una clave privada RSA en mstlsapi.dll y la utiliza para firmar un certificado, lo que permite a atacantes remotos suplantar las claves públicas de servidores legítimos y llevar a cabo ataques de intermediario…

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Múltiples desbordamientos de búfer basados en la pila y en el montón en la autenticación de Remote Management (zenrem32.exe) en Novell ZENworks 6.5 Desktop and Server Management, ZENworks for Desktops 4.x, ZENworks for Servers 3.x y Remote Management permiten a atacantes remotos ejecutar código arbitrario mediante (1)…

Vulnerabilidad de inyección SQL en PerlDesk 1.x que permite a atacantes remotos inyectar comandos SQL arbitrarios mediante el parámetro view.

Desktop Rover 3.0, y posiblemente versiones anteriores, permite a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) mediante un paquete manipulado enviado al puerto TCP 61427, lo que provoca un acceso no válido a la memoria.

Condición de carrera en las llamadas de funciones (1) load_elf_library y (2) binfmt_aout de uselib de los kernel de Linux 2.4 a 2.429-rc2 y 2.6 a 2.6.10 permite a usuarios locales ejecutar código de su elección manipulando el descriptor WMA.

La función bluez_sock_create de la pila Bluetooth del kernel de Linux 2.4.6 hasta 2.4.30-rc1 y de 2.6 hasta 2.6.11.5 permite a usuarios locales obtener privilegios mediante (1) una llamada a socket o (2) una llamada a socketpair con un valor de protocolo negativo.

Desbordamiento de entero en sys_epoll_wait en eventpoll.c para el kernel de Linux 2.6 a 2.6.11 permite a los usuarios locales sobrescribir la memoria del kernel mediante un gran número de eventos.