Vulnerabilidades

En PuTTY 0.68 a 0.80 antes de 0.81, la generación nonce ECDSA sesgada permite a un atacante recuperar la clave secreta NIST P-521 de un usuario mediante un ataque rápido en aproximadamente 60 firmas. Esto es especialmente importante en un escenario en el que un adversario puede leer mensajes firmados por PuTTY o…

El protocolo de transporte SSH con ciertas extensiones OpenSSH, que se encuentra en OpenSSH anterior a 9.6 y otros productos, permite a atacantes remotos eludir las comprobaciones de integridad de modo que algunos paquetes se omiten (del mensaje de negociación de extensión) y, en consecuencia, un cliente y un servidor…

Se ha descubierto un problema en OpenSSH 7.9. Debido a que la implementación de SCP deriva del rcp 1983, el servidor elige qué archivos/directorios se están enviando al cliente. Sin embargo, el cliente scp solo realiza la validación superficial del nombre de objeto devuelto (solo se evitan los ataques de salto de…

En OpenSSH 7.9, debido a la aceptación y la nuestra de salidas stderr arbitrarias del servidor, un servidor malicioso (o atacante Man-in-the-Middle) puede manipular la salida del cliente, por ejemplo, para emplear códigos de control de ANSI para ocultar los archivos adicionales que se están transfiriendo.

El gestor de terminales ("terminal dispatcher") de mosh anteriores a 1.2.1 permite a usuarios autenticados remotos provocar una denegación de servicio (bucle extenso y consumo de la CPU) a través de una secuencia de escape con un valor repetido varias veces.

WRPCServer.exe en WinSoftMagic WinRemotePC (WRPC) Lite 2008 y Full 2008 permite a atacantes remotos provocar una denegación de servicio (agotamiento de CPU) mediante un paquete TCP manipulado al puerto TCP 4321.

includes/library.php en netOffice Dwins 1.3 p2 compara la variable demoSession con la cadena literal "true" en lugar de compararla con el valor lógico true, lo que permite a los atacantes remotos saltarse la autenticación y ejecutar código arbitrario fijando el valor de la variable a 1, como se demuestra subiendo un…

Conflicto de interpretación en WinSCP anterior a 4.0.4 permite a atacantes remotos llevar a cabo transferencias de archvios de su elección con un servidor remoto a través de comandos de transferencia de archivos en la porción final de un (1) scp, y posiblemente un (2)sftp o (3) ftp, URL, tal y como se demostró con la…

Vulnerabilidad de inyección de argumento en WinSCP 3.8.1 build 328 permite a atacantes remotos subir o descargar archivos arbitrarios a través de espacios codificados y caracteres de comillas dobles en un URI scp o sftp.

Adiscon WinSyslog 4.21 SP1 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un mensaje syslog largo.

Varios servidores y clientes SSH2 no gestionan correctamente los paquetes grandes ni los campos de gran tamaño, lo que puede permitir a atacantes remotos provocar una denegación de servicio o, posiblemente, ejecutar código arbitrario mediante ataques de desbordamiento de búfer, como se ha demostrado con la suite de…

wrshdsp.exe en Denicomp Winsock RSHD/NT 2.21.00 y anteriores permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante (1) en 2.20.00 y anteriores, un número de puerto no válido, como un número negativo, que provoca un intento de conexión a ese puerto y a todos los puertos inferiores a…

Desbordamiento de búfer en WinSMTP 1.06f y 2.X permite a atacantes remotos provocar una denegación de servicio mediante un comando USER o (2) HELO largo.

Denegación de servicio por IP de Land.

Es posible eliminar todos los registros de una base de datos WINS a través de SNMP, lo que provoca una denegación de servicio.