Vulnerabilidades

El programa CGI PowerScripts PlusMail permite a atacantes remotos ejecutar comandos mediante un archivo de contraseñas con permisos inadecuados.

El script CGI status.cgi de IMail IMONITOR permite a atacantes remotos provocar una denegación de servicio mediante un gran número de llamadas a status.cgi.

KDE K-Mail permite a los usuarios locales obtener privilegios mediante un ataque con enlaces simbólicos en directorios temporales de usuario.

La etiqueta CFCACHE de Cold Fusion coloca los archivos de caché temporales dentro de la raíz de documentos web, lo que permite a atacantes remotos obtener información confidencial del sistema.

lquerypv en AIX 4.1 y 4.2 permite a los usuarios locales leer archivos arbitrarios especificando el archivo en el parámetro de línea de comandos -h.

El evaluador de expresiones del servidor de aplicaciones ColdFusion permite a un atacante remoto subir archivos al servidor a través de openfile.cfm, que no restringe adecuadamente el acceso al servidor.

La aplicación de ejemplo Expression Evaluator en ColdFusion permite a atacantes remotos leer o eliminar archivos del servidor a través de exprcalc.cfm, que no restringe adecuadamente el acceso.

Sendmail anterior a la versión 8.10.0 permite a atacantes remotos provocar una denegación de servicio mediante el envío de una serie de comandos ETRN y la posterior desconexión del servidor, mientras Sendmail sigue procesando los comandos una vez finalizada la conexión.

Ipswitch IMail 5.0 y 6.0 utiliza un cifrado débil para almacenar contraseñas en claves del registro, lo que permite a atacantes locales leer las contraseñas de cuentas de correo electrónico.

El servidor de correo POP3 Internet Anywhere permite a los usuarios locales provocar una denegación de servicio mediante un comando RETR malformado.

La interfaz web del servidor Symantec Mail-Gear 1.0 permite a usuarios remotos leer archivos arbitrarios mediante un ataque de recorrido de directorios con .. (punto punto).

Desbordamiento de búfer en el servidor POP3 de Admiral Systems EmailClub 1.05 que permite a atacantes remotos ejecutar comandos arbitrarios mediante una cabecera "From" demasiado larga en un mensaje de correo electrónico.

Desbordamiento de búfer en Internet Anywhere POP3 Mail Server que permite a atacantes remotos provocar una denegación de servicio o ejecutar comandos mediante un nombre de usuario largo.

Desbordamiento de búfer en ftpd de AIX en la biblioteca libc.

Desbordamiento de búfer en el servicio POP de FuseMAIL mediante comandos USER y PASS largos.

Desbordamiento de búfer en la función AddSuLog de la utilidad dtaction de CDE permite a los usuarios locales obtener privilegios de root mediante un nombre de usuario largo.

Hotmail permite ejecutar JavaScript a través de la etiqueta HTML STYLE, lo que permite a atacantes remotos ejecutar comandos en la cuenta de Hotmail del usuario.

Los servidores SMTP de Computalynx CMail 2.4 y CMail 2.3 SP2 son vulnerables a un ataque de desbordamiento de búfer en el comando MAIL FROM, que puede permitir a un atacante remoto ejecutar código arbitrario en el servidor.

UnityMail permite a atacantes remotos provocar una denegación de servicio mediante un gran número de cabeceras MIME.

Desbordamiento de búfer en Source Code Browser Program Database Name Server Daemon (pdnsd) para el compilador IBM AIX C Set ++.

Desbordamiento de búfer en el cliente POP3 de ALMail32 a través de las cabeceras From: o To:.

El script CGI whois whois_raw.cgi de CDomain permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro fqdn.

NTMail permite a atacantes remotos leer archivos arbitrarios mediante un ataque de tipo .. (dot dot).

El script fwluser en AIX eNetwork Firewall permite a los usuarios locales escribir en archivos arbitrarios mediante un ataque de enlace simbólico.

Desbordamiento de búfer en XCmail 0.99.6 con autoquote habilitado permite a atacantes remotos ejecutar comandos arbitrarios mediante una línea de asunto larga.