Vulnerabilidades

Desbordamiento de búfer en search.cgi de mnoGoSearch 3.2.10 permite a atacantes remotos ejecutar código arbitrario mediante un parámetro tmplt largo.

Desbordamiento de búfer en search.cgi de mnoGoSearch 3.1.20 permite a atacantes remotos ejecutar código arbitrario mediante un parámetro ul largo.

Vulnerabilidad de inclusión remota de archivos en PHP en customize.php de phpMyNewsletter 0.6.10 que permite a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro l.

Vulnerabilidad de inclusión remota de archivos en PHP en w-Agora 4.1.3 que permite a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro inc_dir.

Desbordamiento de búfer en GoAhead WebServer 2.1 que permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP GET larga con un gran número de subdirectorios.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en editform.php de w-Agora 4.1.5, que permite a atacantes remotos ejecutar secuencias de comandos web arbitrarias mediante un nombre de campo de formulario arbitrario que contenga el script, el cual se devuelve al usuario al mostrar el formulario.

Vulnerabilidad de salto de directorio (directory traversal) en la función de correo web de ArGoSoft Mail Server Plus o Pro 1.8.1.5 y anteriores, que permite a atacantes remotos leer archivos arbitrarios mediante secuencias .. (punto punto) en una URL.

La barra de herramientas de Google 1.1.60, cuando se ejecuta en Internet Explorer 5.5 y 6.0, permite a atacantes remotos provocar una denegación de servicio (fallo con una excepción en oleaut32.dll) mediante HTML malicioso, posiblemente relacionado con parámetros de anchura y altura pequeños o con una llamada…

simpleinit en sistemas Linux no cierra un descriptor de archivo FIFO de lectura/escritura antes de crear un proceso hijo, lo que permite que el proceso hijo haga que simpleinit ejecute programas arbitrarios con privilegios de root.

Vulnerabilidad de atravesamiento de directorios en GoAhead Web Server 2.1 permite a atacantes remotos mediante una URL con una "/" (carácter barra) codificada (%5C) en una secuencia .. (punto punto)

Vulnerabilidad de secuencias de comandos en sitios cruzados (cross-site scripting) en GoAhead Web Server 2.1 permite a atacantes remotos ejecutar secuencias de comandos como otros usuarios web mediante un script en una URL que genera un mensaje "404 no encontrado", que no le pone comillas al script.

Desbordamiento de búfer en el cliente gopher de Microsoft Internet Explorer 5.1 a la 6.0, Proxy Server 2.0, o ISA Server 2000 permite a atacantes remotos la ejecución de código arbitrario mediante una URL gopher:// que redirige al usuario a un servidor gopher real o simulado que envía una respuesta larga.

Agora.cgi de la 3.2r a la 4.0 en modo depuración permite a atacantes remotos determinar la ruta completa del fichero agora.cgi mediante una petición de un fichero .html inexistente. La ruta aparece en un mensaje de error.

Intego FileGuard 4.0 usa cifrado debil para almacenar información de usuario y contraseñas, lo que permite a usuarios locales ganar privilegios descifrando la información, por ejemplo con la herramienta Disengage.

GoAhead Web Server 2.1.7 y anteriores permite a atacantes remotos obtener el código fuente de archivos ASP mediante una URL que termina en un carácter /, \, %2f (/ codificado), %20 (espacio codificado) o %00 (nulo codificado), lo que devuelve el código fuente ASP sin procesar.

Vulnerabilidad de secuencias de comandos en sitios cruzados en agora.cgi para las versiones de la 3.0a a la 4.0g de Agora, cuando el modo de depuración esta activado, permite a atacantes remotos la ejecución de Javascript en otros clientes mediante el uso del parámetro 'cart_id'.

Varios sistemas de detección de intrusiones (IDS), entre ellos (1) Cisco Secure Intrusion Detection System, (2) Cisco Catalyst 6000 Intrusion Detection System Module, (3) Dragon Sensor 4.x, (4) Snort anterior a 1.8.1, (5) ISS RealSecure Network Sensor 5.x y 6.x anterior a XPU 3.2, y (6) ISS RealSecure Server Sensor…

Thibault Godouet FCron en versiones anteriores a 1.1.1 permite a un usuario local corromper el archivo crontab de otro usuario mediante un ataque de enlace simbólico sobre el archivo temporal de fcrontab.

ArGoSoft FTP Server 1.2.2.2 utiliza un cifrado débil para las contraseñas de los usuarios, lo que permite a un atacante con acceso al archivo de contraseñas obtener privilegios.

El servidor web GoAhead 2.1 permite a atacantes remotos provocar una denegación de servicio mediante una petición HTTP al directorio /aux.

Vulnerabilidad de salto de directorio (directory traversal) en el servidor web GoAhead 2.1 y anteriores, que permite a atacantes remotos leer archivos arbitrarios mediante un ataque con .. en una solicitud HTTP GET.

Desbordamiento de búfer en el servidor proxy WWW oops 1.4.6 (y posiblemente en otras versiones) que permite a atacantes remotos ejecutar comandos arbitrarios mediante un nombre de host o de dominio largo obtenido de una búsqueda DNS inversa.

Desbordamiento de búfer en el código de análisis de HTML del servidor proxy WWW oops 1.5.2 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante un gran número de caracteres " (comillas dobles).

Desbordamiento de búfer en gopherd 2.x de la University of Minnesota (UMN) permite a atacantes remotos ejecutar comandos arbitrarios mediante una solicitud de generación de clave DES (GDESkey) que contiene un valor de ticket largo.

El servidor telnet Dragon permite a atacantes remotos provocar una denegación de servicio mediante un nombre de usuario largo.