Vulnerabilidades

Vulnerabilidad Cross-site en el último Bulletin Board de Infopop (UBB) 6.2.0 Beta release 1.0 que permite a atacantes remotos ejecutar scripts y cookies de robo vía un mensaje que contiene Javascript codificado en una etiqueta IMG.

GoAhead Web Server 2.1.7 y anteriores permite a atacantes remotos obtener el código fuente de archivos ASP mediante una URL que termina en un carácter /, \, %2f (/ codificado), %20 (espacio codificado) o %00 (nulo codificado), lo que devuelve el código fuente ASP sin procesar.

La función de paginación en O'Reilly WebBoard Pager 4.10 permite a atacantes remotos provocar una denegación de servicio mediante un mensaje con un carácter ' escapado seguido de comandos de JavaScript.

Desbordamiento de búfer en xloadimage 4.1 (también conocido como xli 1.16 y 1.17) en Linux que permite a atacantes remotos ejecutar código arbitrario mediante una imagen en formato FACES que contenga un campo (1) Firstname o (2) Lastname demasiado largo.

generate.cgi en SIX-webboard 2.01 y versiones anteriores permite a atacantes remotos leer archivos arbitrarios mediante un punto punto (..) en el parámetro content.

Desbordamiento de búfer en Netscape SmartDownload 1.3 permite a atacantes remotos (páginas web maliciosas) ejecutar comandos arbitrarios mediante una URL larga.

El servidor web GoAhead 2.1 permite a atacantes remotos provocar una denegación de servicio mediante una petición HTTP al directorio /aux.

Vulnerabilidad de salto de directorio en help.cgi en Ikonboard 2.1.7b y anteriores, que permite a un atacante remoto leer archivos arbitrarios mediante un ataque con .. (punto punto) en el parámetro helpon.

El programa search.pl de ROADS permite a atacantes remotos leer archivos arbitrarios especificando el nombre del archivo en el parámetro form y terminando el nombre del archivo con un byte nulo.

El programa CGI de Way-board permite a atacantes remotos leer archivos arbitrarios especificando el nombre del archivo en el parámetro db y terminando el nombre del archivo con un byte nulo.

Computer Associates ARCserveIT 6.61 y 6.63 (también llamado ARCservIT) permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre los archivos temporales (1) asagent.tmp o (2) inetd.tmp.

Vulnerabilidad de salto de directorio (directory traversal) en el servidor web GoAhead 2.1 y anteriores, que permite a atacantes remotos leer archivos arbitrarios mediante un ataque con .. en una solicitud HTTP GET.

Desbordamiento de búfer en la biblioteca qDecoder 5.08 y anteriores, utilizada en CrazyWWWBoard, CrazySearch y otros programas CGI, permite a atacantes remotos ejecutar comandos arbitrarios mediante una cabecera MIME Content-Type demasiado larga.

El cliente PPPoE de rp-pppoe permite a atacantes remotos provocar una denegación de servicio mediante la opción Clamp MSS y un paquete TCP con una opción TCP de longitud cero.

Computer Associates InoculateIT Agent para Exchange Servidor no reconoce un archivo adjunto de virus de correo electrónico si la cabecera SMTP carece del campo 'From', lo que permite a atacantes remotos eludir la protección antivirus.

El programa CGI mailfile.cgi en MailFile 1.10 permite a atacantes remotos leer archivos arbitrarios especificando el nombre del archivo objetivo en el parámetro 'filename' en una solicitud POST, que luego es enviado por correo electrónico a la dirección especificada en el parámetro 'email'.

Vulnerabilidad de salto de directorio en el servidor web BOA 0.94.8.2 y versiones anteriores permite a atacantes remotos leer archivos arbitrarios mediante un ataque de '..' (punto punto) modificado en la solicitud HTTP GET que utiliza un '%2E' en lugar de un '.'.

Desbordamiento de búfer en CamShot WebCam Trial2.6 que permite a atacantes remotos ejecutar comandos arbitrarios mediante una cabecera Authorization larga.

explorer.php en PhotoAlbum 0.9.9 permite a atacantes remotos leer archivos arbitrarios mediante un ataque de tipo .. (punto punto).

eTrust Intrusion Detection System (anteriormente SessionWall-3) utiliza un cifrado débil (XOR) para almacenar las contraseñas de administrador en el registro, lo que permite a los usuarios locales descifrar las contraseñas con facilidad.

UltraBoard 1.6 y otras versiones permiten a atacantes remotos provocar una denegación de servicio haciendo referencia a UltraBoard en el parámetro Session, lo que hace que UltraBoard cree copias de sí mismo mediante fork.

Los scripts CGI UltraBoard.pl o UltraBoard.cgi de UltraBoard 1.6 permiten a atacantes remotos leer archivos arbitrarios mediante una cadena de ruta de acceso que incluye un punto punto (..) y termina en un byte nulo.

CRYPTOCard CryptoAdmin para PalmOS utiliza un cifrado débil para almacenar el número PIN de un usuario, lo que permite a un atacante con acceso al archivo .PDB generar tokens PT-1 válidos tras descifrar el PIN.

Desbordamiento de búfer en el control ActiveX setupbbs.ocx de MSN Setup BBS 4.71.0.10, que permite a un atacante remoto ejecutar comandos arbitrarios mediante los métodos (1) vAddNewsServer o (2) bIsNewsServerConfigured.

WWWBoard almacena las contraseñas cifradas en un archivo de contraseñas que se encuentra dentro de la raíz web y, por tanto, es accesible para atacantes remotos.