Vulnerabilidades

Vulnerabilidades de cadena de formato en (1) inews o (2) rnews de INN 2.2.3 y anteriores permiten a usuarios locales y a servidores NNTP maliciosos remotos obtener privilegios mediante especificadores de formato en las respuestas NTTP.

index.php en PHP-Nuke 5.4 y versiones anteriores permite a atacantes remotos determinar la ruta física del servidor web cuando el parámetro file se establece en index.php, lo que provoca un mensaje de error que revela la ruta.

csSearch.cgi en csSearch 2.3 y versiones anteriores permite a atacantes remotos ejecutar código Perl arbitrario mediante el comando savesetup y el parámetro setup, que sobrescribe el archivo de configuración setup.cgi que es cargado por csSearch.cgi.

El script cgi csMailto.cgi permite que atacantes remotos ejecuten código arbitrario mediante metacaracteres de la shell en el campo "form-attachment".

Vulnerabilidades de cadenas de formato en las rutinas de registro del código DNS dinámico (print.c) del demonio ISC DHCP (DHCPD) 3 a 3.0.1rc8, con la opción NSUPDATE habilitada, permiten que servidores DNS maliciosos remotos ejecuten código arbitrario mediante cadenas de formato en una respuesta del servidor DNS.

Desbordamiento de búfer en el programa vpnclient de UNIX VPN Client anterior a la versión 3.5.2 que permite a los usuarios locales obtener privilegios de administrador mediante un nombre de perfil largo en un argumento de connect.

index.php en Francisco Burzi PHP-Nuke 5.3.1 y versiones anteriores permite a atacantes remotos ejecutar código PHP arbitrario especificando una URL al código malicioso en el parámetro fichero ('file').

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 5.3.1 y anteriores que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) el parámetro uname en user.php, (2) los parámetros ttitle, letter y file en modules.php, (3) los parámetros subject,…

Vulnerabilidad de salto de directorio (directory traversal) en modules.php en Gallery anterior a 1.2.3 que permite a atacantes remotos leer archivos arbitrarios mediante el uso de .. (punto punto) en el parámetro include.

Varios sistemas de detección de intrusiones (IDS), entre ellos (1) Cisco Secure Intrusion Detection System, (2) Cisco Catalyst 6000 Intrusion Detection System Module, (3) Dragon Sensor 4.x, (4) Snort anterior a 1.8.1, (5) ISS RealSecure Network Sensor 5.x y 6.x anterior a XPU 3.2, y (6) ISS RealSecure Server Sensor…

El protocolo Cisco Hot Standby Routing Protocol (HSRP) permite a atacantes locales provocar una denegación de servicio mediante la suplantación de paquetes HSRP.

—

Cisco IOS 11.x y 12.0 con soporte ATM permite a los atacantes provocar una denegación de servicio mediante la cadena de comunidad SNMP no documentada de la interfaz de gestión local provisional (ILMI).

Los enrutadores Cisco de la serie 600 con CBOS desde la 2.0.1 hasta la 2.4.2ap permiten a atacantes remotos provocar una denegación de servicio mediante múltiples conexiones al enrutador en el servicio (1) HTTP o (2) telnet, lo que hace que el enrutador deje de responder y deje de reenviar paquetes.

El switch Cisco Catalyst 2900XL permite a un atacante remoto provocar una denegación de servicio mediante el envío de un paquete UDP vacío al puerto 161 (SNMP) cuando SNMP está deshabilitado.

Los enrutadores y conmutadores Cisco que ejecutan IOS 12.0 hasta 12.2.1 permiten que un atacante remoto provoque una denegación de servicio mediante una avalancha de paquetes UDP.

El servidor HTTP de Cisco IOS 11.3 a 12.2 permite a los atacantes eludir la autenticación y ejecutar comandos arbitrarios, cuando se utiliza la autorización local, especificando un nivel de acceso alto en la URL.

Cisco PIX Firewall 515 y 520 con el sistema operativo 5.1.4 que ejecutan autenticación aaa contra un servidor TACACS+ permite que atacantes remotos provoquen una denegación de servicio mediante un gran número de solicitudes de autenticación.

banners.php en PHP-Nuke 4.4 y anteriores permite a atacantes remotos modificar las URL de los anuncios de banner llamando directamente a la operación Change, que no requiere autenticación.

Los conmutadores y enrutadores de Cisco que ejecutan IOS 12.1 y anteriores generan números de secuencia inicial (ISN) de TCP predecibles, lo que permite a atacantes remotos suplantar o secuestrar conexiones TCP.

Desbordamiento de búfer en innfeed para ISC InterNetNews (INN) anterior a 2.3.0 permite a usuarios locales del grupo "news" obtener privilegios mediante un argumento de línea de comandos -c largo.

Fuga de memoria en los conmutadores Cisco Catalyst de las series 4000, 5000 y 6000 que permite a atacantes remotos provocar una denegación de servicio mediante una serie de intentos fallidos de autenticación por telnet.

Desbordamiento de búfer en el código de gestión de firmas de transacción (TSIG) de BIND 8 que permite a atacantes remotos obtener privilegios de root.

Los conmutadores Cisco Catalyst 6000, 5000 o 4000 permiten a atacantes remotos provocar una denegación de servicio conectándose al servicio SSH con un cliente que no es SSH, lo que genera un error de discordancia de protocolo.

La estación base Cisco AP340 genera números de secuencia inicial (ISN) de TCP predecibles, lo que permite a atacantes remotos suplantar o secuestrar conexiones TCP.