Vulnerabilidades

rpwizPppoe.htm en Huawei MT882 V100R002B020 ARG-T ejecutando el firmware v3.7.9.98 contiene un formulario que no deshabilita la configuración de autocompletado para el parámetro "password", lo que facilita a un usuario local o a un atacante físicamente próximo obtener la contraseña desde navegadores web que soporten…

Vulnerabilidad de salto de directorio en cgi-bin/webcm en el interfaz web administrativo en Netgear DG632 con el firmware v3.4.0_ap permite a atacantes remotos mostrar directorios arbitrarios a través de ..(punto punto) en el parámetro "nextpage".

La implementación del protocolo TCP en (1) Linux, (2) plataformas basadas en BSD Unix, (3) Microsoft Windows, (4) productos Cisco, y probablemente otros sistemas operativos, permite a atacantes remotos provocar una denegación de servicio (agotamiento de cola de conexión) a través de múltiples vectores que manipulan…

ZyXEL ZyWALL 1050 tiene una contraseña fija para los procesos Quagga y Zebra que no se cambia cuando se establece por un usuario, lo que permite a atacantes remotos obtener privilegios.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la consola de administración del Blue Coat ProxySG anterior al 4.2.6.1, y el 5.x anterior al 5.2.2.5, permite a atacantes remotos la inyección de secuencias de comandos web o HTML de su elección mediante la modificación de la URL que se usa para la…

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

D-Link DSL-504T permite a atacantes remotos eludir la autenticación y obtener privilegios, como actualizar el firmware, reiniciar el router o restaurar una configuración guardada, mediante una solicitud directa a firmwarecfg.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SonicWALL SOHO 5.1.7.0 permiten a atacantes remotos inyectar script web o HTML arbitrario mediante (1) la URL o (2) el nombre de inicio de sesión del usuario, que no se filtra cuando el administrador visualiza el archivo de registro.

OpenSSH-portable (OpenSSH) 3.6.1p1 y anteriores con soporte PAM activado envía inmediatamente un mensaje de error cuando un usuario no existe, lo que permite a atacantes remotos determinar nombres de usuario válidos mediante un ataque de temporización.

Fuga de información en Compaq WL310, y en el punto de acceso Orinoco Residential Gateway en el que se basa, utiliza una cadena de identificación del sistema como cadena de comunidad SNMP predeterminada de lectura/escritura, lo que permite a atacantes remotos obtener y modificar información sensible de configuración…

SonicWALL SOHO utiliza números de secuencia TCP fácilmente predecibles, lo que permite a atacantes remotos suplantar o secuestrar sesiones.

El servidor telnet de equipos 3Com, como PS40 SuperStack II, no retrasa ni desconecta a los atacantes remotos que proporcionan un nombre de usuario o una contraseña incorrectos, lo que facilita acceder al servidor mediante ataques de adivinación de contraseñas por fuerza bruta.

El servicio telnet de Beck IPC GmbH IPC@CHIP no retrasa ni desconecta a los usuarios del servicio cuando se introducen contraseñas incorrectas, lo que facilita que atacantes remotos realicen ataques de adivinación de contraseñas por fuerza bruta.