Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en status.php3 en Imp Webmail 2.2.6 y anteriores, que permite a atacantes remotos acceder al correo electrónico de otros usuarios mediante el secuestro de cookies de sesión a través del parámetro message.

Internet Software Solutions Air Messenger LAN Server (AMLServer) 3.4.2 permite a atacantes remotos obtener una ruta absoluta del directorio del servidor al consultar la cabecera Location.

Desbordamiento de búfer en Web Calendar de Ipswitch IMail 7.04 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP GET larga.

Sendmail 8.10.0 hasta 8.11.5, y 8.12.0 beta, permite a los usuarios locales modificar la memoria de los procesos y, posiblemente, obtener privilegios mediante un valor grande en la parte 'category' de los argumentos de la línea de comandos del depurador (-d), que se interpreta como un número negativo.

Fetchmail (también conocido como fetchmail-ssl) anterior a la versión 5.8.17 permite que un servidor IMAP (1) o un servidor POP/POP3 (2) malicioso remoto sobrescriba memoria arbitraria y, posiblemente, obtenga privilegios mediante un número de índice negativo como parte de una respuesta a una solicitud LIST.

Vulnerabilidad de salto de directorio (path traversal) en MP3Mystic anterior a 1.04b3 que permite a un atacante remoto descargar archivos arbitrarios mediante un '..' (dos puntos seguidos) en la URL.

Desbordamiento de búfer en el demonio telnet telnetd basado en BSD en diversos sistemas operativos, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un conjunto de opciones que incluye AYT (Are You There), el cual no se gestiona correctamente en la función telrcv.

El módulo de autenticación de NetWin (NWAuth) 2.0 y 3.0b, tal como está implementado en SurgeFTP, DMail y posiblemente otros paquetes, utiliza un hash de contraseñas débil, lo que podría permitir a usuarios locales descifrar contraseñas o utilizar una contraseña diferente que tenga el mismo valor hash que la…

Vulnerabilidad de salto de directorio en basilix.php3 en Basilix Webmail 1.0.3beta y anteriores, que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en el parámetro request_id[DUMMY].

Lmail 2.7 y anteriores permite a los usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre un archivo temporal.

Vulnerabilidad de salto de directorio (directory traversal) en readmsg.php en WebMail 2.0.1 en Cobalt Qube 3 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en el parámetro mailbox.

nph-maillist.pl permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell ("`") en la dirección de correo electrónico.

Vulnerabilidad de salto de directorio (directory traversal) en RaidenFTPD Server 2.1 anterior a la compilación 952 que permite a los atacantes acceder a archivos fuera de la raíz del servidor FTP mediante ataques de tipo "dot dot", como (1) .... en CWD, (2) .. en NLST o (3) ... en NLST.

Vulnerabilidad de cadena de formato en la función flog de eXtremail 1.1.9 y anteriores, que permite a atacantes remotos obtener privilegios de root mediante especificadores de formato en los comandos SMTP (1) HELO, (2) EHLO, (3) MAIL FROM o (4) RCPT TO, y en los comandos POP3 (5) USER y (6) otros comandos que pueden…

diagrpt en AIX 4.3.x y 5.1 utiliza la variable de entorno DIAGDATADIR para localizar y ejecutar determinados programas, lo que permite a usuarios locales obtener privilegios modificando la variable para que apunte a un programa troyano.

Desbordamientos de búfer en CTRLServer de XMail permiten a los atacantes ejecutar comandos arbitrarios mediante las funciones cfgfileget o domaindel.

El archivo GetFile.cfm de Allaire Forums permite a atacantes remotos leer archivos a través de un parámetro de GetFile.cfm.

El programa CFCRYPT de ColdFusion para cifrar plantillas CFML utiliza un cifrado débil, lo que permite a los atacantes descifrar las plantillas.

MailMan Webmail 3.0.25 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro alternate_template.

El programa CGI simplestmail.cgi, de Leif Wright, permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro MyEmail.

Basilix Webmail 0.9.7beta, y posiblemente otras versiones, almacena archivos *.class y *.inc bajo la raíz del documento y no restringe el acceso, lo que podría permitir a atacantes remotos obtener información sensible, como contraseñas y nombres de usuario de MySQL, del archivo mysql.class.

Desbordamiento de búfer en el comando digest de IBM AIX 4.3.x y anteriores permite a los usuarios locales ejecutar comandos arbitrarios.

Desbordamiento de búfer en AOL Instant Messenger (AIM) anterior a 4.3.2229 permite a atacantes remotos ejecutar comandos arbitrarios mediante un comando "buddyicon" con un argumento "src" largo.

La configuración predeterminada del sistema de correo web PostACI instala el archivo de configuración /includes/global.inc dentro de la raíz web, lo que permite a atacantes remotos leer información sensible, como nombres de usuario y contraseñas de bases de datos, mediante una solicitud HTTP GET directa.

Desbordamiento de búfer en el comando setsenv de IBM AIX 4.3.x y anteriores permite a usuarios locales ejecutar comandos arbitrarios mediante un argumento "x=" largo.