Vulnerabilidades

MySQL 4.0.23 y versiones anteriores, así como las 4.1.x hasta la 4.1.10, permiten a los usuarios remotos autenticados con privilegios INSERT y DELETE ejecutar código arbitrario mediante el uso de CREATE FUNCTION para acceder a llamadas de libc, como se demuestra utilizando strcat, on_exit y exit.

MySQL 4.0.23 y anteriores, y 4.1.x hasta la 4.1.10, permite a usuarios remotos autenticados con privilegios INSERT y DELETE eludir las restricciones de rutas de bibliotecas y ejecutar bibliotecas arbitrarias mediante el uso de INSERT INTO para modificar la tabla mysql.func, que es procesada por la función udf_init.

Vulnerabilidad de salto de directorio (directory traversal) en Oracle Database Server 8i y 9i que permite a atacantes remotos leer o renombrar archivos arbitrarios mediante secuencias "\.\.." (punto punto barra invertida modificada) enviadas a funciones UTL_FILE como (1) UTL_FILE.FOPEN o (2) UTL_FILE.frename.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Oracle HTTP Server 1.3.22, basado en Apache, permiten a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios mediante los parámetros (1) action, (2) username o (3) password en una solicitud de isqlplus.

MySQL 4 anteriores a 4.0.21 y 3.x anteriores a 3.23.49 comprueban los derechos CREATE/INSERT de la tabla original en lugar de los de la tabla de destino en una operación ALTER TABLE RANAME, lo que podría permitir a atacantes realizar actividades no permitidas.

Oracle Database Server de la versión 8.1.7.4 a la 9.2.0.4 permite a los usuarios locales ejecutar comandos con privilegios adicionales a través del paquete ctxsys.driload, que es de acceso público.

Desbordamiento de búfer en el procedimiento SDO_CODE_SIZE del paquete MD2 (MDSYS.MD2.SDO_CODE_SIZE) en Oracle 10g anterior a 10.1.0.2 Patch 2 permite a usuarios locales ejecutar código arbitrario mediante un parámetro LAYER largo.

TCP, cuando se usa un tamaño de ventana de transmisión grande, hace más fácil a atacantes remotos adivinar números de secuencia y causar una denegación de servicio (pérdida de la conexión) en conexiones TCP persistentes inyectando repetidamente un paquete TCP RST, especialmente en protocolos que usan conexiones de…

Vulnerabilidad de salto de directorio (directory traversal) en extproc en Oracle 9i y 10g que permite a atacantes remotos acceder a bibliotecas arbitrarias fuera del directorio $ORACLE_HOME\bin.

Los programas (1) dbsnmp y (2) nmo de Oracle 8i, Oracle 9i y Oracle IAS 9.0.2.0.1, en sistemas Unix, utilizan una ruta por defecto para buscar y ejecutar archivos de biblioteca mientras operan con privilegios elevados, lo que permite a determinadas cuentas de usuario de Oracle obtener privilegios de root mediante un…

Oracle TopLink Mapping Workbench utiliza un algoritmo de cifrado débil para las contraseñas, lo que permite a los usuarios locales descifrar las contraseñas.

MySQL 3.20 hasta 4.1.0 utiliza un algoritmo débil para las contraseñas con hash, lo que facilita que los atacantes descifren la contraseña mediante métodos de fuerza bruta.

Múltiples desbordamientos de búfer en la funcionalidad XML Database (XDB) de Oracle 9i Database Release 2 permiten a usuarios locales provocar una denegación de servicio o secuestrar sesiones de usuario.

Desbordamiento de búfer en get_salt_from_password de sql_acl.cc de MySQL 4.0.14 y anteriores, y 3.23.x, permite a atacantes ejecutar código arbitrario mediante un campo de contraseña largo.

Sun ONE Application Server 7.0 para Windows 2000/XP permite atacantes remotos obtener código fuente JSP mediante una petición que usa la extensíon ".JSP", con letras mayúsculas, en lugar de ".jsp", en minúsculas.

MySQL 3.23.55 y anteriores crean ficheros escribibles por todos los usuarios y permite a usuarios de MySQL ganar privilegios de root usando el operados "SELECT * INFO OUTFILE" para sobreescribir un fichero de configuración y hacer que mysql corra como root al reiniciar.

Desbordamiento de búfer en Sendmail 5.79 a la 8.12.7 que permite a atacantes remotos la ejecución arbitraria de código mediante ciertos campos de dirección formateados, relativos a comentarios de cabecera de emisor y receptor, procesados por la función crackaddr del fichero headers.c.

Desbordamiento de búfer en tnslsnr de Oracle 8i Database Server 8.1.5 para Linux que permite a usuarios locales ejecutar código arbitrario como el usuario oracle mediante un argumento de línea de comandos largo.

La configuración predeterminada de la versión binaria para Windows de MySQL 3.23.2 hasta 3.23.52 tiene una contraseña de root nula, lo que podría permitir a atacantes remotos obtener acceso root no autorizado a la base de datos MySQL.

El comando COM_CHANGE_USER en MySQL 3.x anteriores a 2.23.54 y 4.x anterior a 4.0.6 permite a atacantes remotos ejecutar código arbitrario mediante una respuesta larga.

El comando COM_CHANGE_USER en MySQL 3.x anterirores de 3.23.54 y 4.x anteriores a 4.0.5 permite a atacantes remotos ganar privilegios mediante un ataque de fuerza bruta usando una contraseña de un carácter, lo que hace que MySQL compare la contraseña suministrada sólo con el primer carácter de la contraseña real.

El módulo de administración de Oracle Web Cache en Oracle9iAS (9i Application Suite) 9.0.2 permite a atacantes remotos causar una denegación de servicio (caída) mediante una petición HTTP GET conteniendo una secuencia ".." (punto punto), o una petición HTTP GET con un Transfer-Encoding troceado al que le faltan datos.

Vulnerabilidad de comandos en sitios cruzados (cross-site scripting, XSS) en la página de error por defecto en Apache 2.0 antes de 2.0.43, y en 1.3.x hasta 1.3.26, cuando el parámetro UseCanonicalName está desactivado, y está presente el soporte para comodines DNS, permite a atacantes ejecutar comandos como otro…

El programa CGI rwcgi60 de Oracle Reports Server, por diseño, proporciona información sensible como la ruta completa del archivo, lo que podría permitir a atacantes remotos utilizar dicha información en ataques adicionales.

Desbordamiento de búfer en TNS Listener para Oracle 9i Database Server en sistemas Windows, y Oracle 8 en VM, que permite a usuarios locales ejecutar código arbitrario mediante un parámetro SERVICE_NAME largo, el cual no se gestiona correctamente al escribir un mensaje de error en un archivo de registro.