Vulnerabilidades

TippingPoint IPS bajo TippingPoint Operating System (TOS) anterior a 2.2.4.6519 permite a atacantes remotos "forzar al dispositivo dentro de (L2FB) " (layer 2 fallback), provocando una denegación de servicio (fallo de pagina), a través de paquetes malformados.

Vulnerabilidad no especificada en Microsoft PowerPoint 2003 tiene impacto desconocido y vectores de ataque con intervención del usuario relacionados con powerpnt.exe. NOTA: debido a la falta de detalles disponibles a fecha de 17/07/2006, no está claro cómo está relacionado con CVE-2006-3655, CVE-2006-3656, y…

Vulnerabilidad no especificada en Microsoft PowerPoint 2003 permite a atacantes con la complicidad del usuario provocar una corrupción de memoria mediante un fichero PowerPoint manipulado artesanalmente, lo cual provoca la corrupción al cerrar el fichero. NOTA: debido a la falta de detalles disponibles desde el…

Vulnerabilidad no especificada en mso.dll en Microsoft PowerPoint 2003 permite a atacantes con la intervención del usuario ejecutar código de su elección a través de un archivo PowerPoint manipulado. NOTA: Debido a la falta de detalles disponibles en fecha 20060717, es confuso cómo esto se relaciona con CVE-2006-3656,…

mso.dll, usado por Microsoft PowerPoint 2000 a 2003, permite a atacantes remotos con la complicidad del usuario ejecutar órdenes de su elección mediante la configuración de la forma malformado en un fichero PPT , lo que causa una corrupción de memoria, explotado por Trojan.PPDropper.B, un asunto diferente que…

El 'plugin' (complemento) winbind en pppd para ppp (Ponit to Point Protocol) v2.4.4 y anteriores no chequea el código de respuesta de la llamada a la función setuid, lo que puede permiter a usuarios locales ganar privilegios provocando que la función setuid falle, tales como exceder los límites PAM para el máximo…

Vulnerabilidad no especificada en Microsoft PowerPoint en Microsoft Office 2000 SP3, Office XP SP3, Office 2003 SP1 y SP2, Office 2004 para Mac y v. X para Mac que permite a atacantes con la asistencia del usuario ejecutar código arbitrario mediante un documento de PowerPoint con un registro mal formado, lo que…

La interfaz de gestión web de 3Com TippingPoint SMS Server anterior a la 2.2.1.4478 no restringe el acceso a determinados directorios, lo que podría permitir a atacantes remotos obtener información potencialmente sensible, como la configuración.

UPOINT @1 Event Publisher almacena información sensible bajo la raíz de documentos web con un control de acceso insuficiente, lo que permite a atacantes remotos leer comentarios privados mediante una solicitud directa a eventpublisher.txt.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en UPOINT @1 Event Publisher permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los campos (1) Event, (2) Description, (3) Time, (4) Website y (5) Public Remarks en (a) eventpublisher_admin.htm y (b)…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en _vti_bin/_vti_adm/fpadmdll.dll en Microsoft FrontPage Server Extensions 2002 y SharePoint Team Services que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios y, a continuación, aprovechar el ataque para ejecutar…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en signup.php en @1 File Store 2006.03.07 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) real_name, (2) email y (3) login.

Vulnerabilidad de inyección SQL en @1 File Store 2006.03.07 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro id en (1) functions.php y (2) user.php del directorio libs, (3) edit.php y (4) delete.php en control/files/, (5) edit.php y (6) delete.php en control/users/, (7) edit.php,…

Múltiples vulnerabilidades sin especificar en Intensive Point iUser Ecommerce anteriores a la 2.2 tienen vectores e impacto sin especificar, tal como se aborda en "Urgent secure fixes". NOTA: podría tratarse de un duplicado de CVE-2006-0854, pero el aviso del proveedor para este problema (de 8 de enero de 2005) es…

Vulnerabilidad de inclusión remota de archivos de PHP en common.php en Intensive Point iUser Ecommerce que permite a atacantes remotos incluir archivos arbitrarios mediante una URL en la variable include_path, la cual no se inicializa antes de ser utilizada.

TippingPoint Intrusion Prevention System (IPS) TOS en versiones anteriores a 2.1.4.6324 y TOS 2.2.x en versiones anteriores a 2.2.1.6506, permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU) a través de un vector desconocido, probablemente involucrando una petición HTTP con un número…

Vulnerabilidad de ruta de búsqueda de Windows sin comillas en Check Point VPN-1 SecureClient que podría permitir a usuarios locales obtener privilegios mediante un archivo "program.exe" malicioso en la carpeta C:, que se ejecuta cuando SecureClient intenta iniciar el programa Sr_GUI.exe.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en Interspire TrackPoint NX anterior a 0.1, que permite a atacantes remotos inyectar código de secuencias de comandos web o HTML arbitrario mediante el parámetro username al utilizar la página de inicio de sesión (Login).

Vulnerabilidad de inyección SQL en index.php en HelpDeskPoint 2.38 y anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro page.

Varios productos ZoneAlarm de Check Point Zone Labs anteriores a la 7.0.362, incluido ZoneAlarm Security Suite 5.5.062.004 y 6.5.737, utilizan permisos predeterminados inseguros para archivos críticos, lo que permite a los usuarios locales obtener privilegios o eludir los controles de seguridad.

Check Point VPN-1 SecureClient NG with Application Intelligence R56, NG FP1, 4.0 y 4.1 permite a atacantes remotos eludir las políticas de seguridad modificando la copia local del archivo de políticas local.scv después de que se haya descargado desde el VPN Endpoint.

La implementación de Internet Key Exchange versión 1 (IKEv1) en los productos de Check Point permite a atacantes remotos provocar una denegación de servicio mediante determinados paquetes IKE manipulados, como se demostró con PROTOS ISAKMP Test Suite para IKEv1. NOTA: debido a la falta de detalles en el aviso, no está…

Desbordamiento de búfer en varios comandos ha de VERITAS Cluster Server for UNIX anteriores a 4.0MP2 que permite a usuarios locales ejecutar código arbitrario mediante una variable de entorno VCSI18N_LANG larga en (1) haagent, (2) haalert, (3) haattr, (4) hacli, (5) hacli_runcmd, (6) haclus, (7) haconf, (8) hadebug,…

Check Point NGX R60 no verifica correctamente los paquetes con respecto a la regla del grupo de servicios predefinido "CIFS", lo que permite a atacantes remotos eludir las restricciones previstas.

Check Point SecuRemote NG with Application Intelligence R54 permite que atacantes obtengan credenciales y ganen privilegios mediante formas de ataque desconocidas.