Vulnerabilidades

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Vulnerabilidad desconocida en Veritas i3 Focalpoint Server 7.1 y versiones anteriores, con vectores de ataque desconocidos e impacto desconocido pero "crítico".

Windows SharePoint Services y SharePoint Team Services para Windows Server 2003 no valida correctamente una consulta de redirección HTTP, lo que permite a atacantes remotos inyectar HTML y secuencias de comandos web arbitrarias mediante un ataque de secuencias de comandos en sitios cruzados (XSS), o falsificar la…

vsdatant.sys en Zone Lab ZoneAlarm anterior a 5.5.062.011, ZoneAlarm Wireless anterior a 5.5.080.000, Check Point Integrity Client 4.x anterior a 4.5.122.000 y 5.x anterior a 5.1.556.166 no verifican correctamente que el argumento ServerPortName de la función NtConnectPort sea una dirección de memoria válida, lo que…

Desbordamiento de búfer en Microsoft Office XP que permite a atacantes remotos ejecutar código arbitrario mediante un enlace con una ubicación de archivo URL que contiene entradas largas tras (1) "%00 (byte nulo) en nombres de archivo .doc o (2) "%0a" (retorno de carro) en nombres de archivo .rtf.

El punto de acceso (AP) de red de área local inalámbrica (WLAN) Nortel 2220, 2221 y 2225 permite a atacantes remotos provocar una denegación de servicio (caída del servicio) mediante una petición TCP con una cadena larga, seguida de 8 caracteres de nueva línea, dirigida a (1) el servicio Telnet en el puerto TCP 23 y…

Vulnerabilidad de salto de directorio (directory traversal) en Axis Network Camera 2.40 y anteriores, y Video Server 3.12 y anteriores, que permite a atacantes remotos eludir la autenticación mediante un .. (punto punto) en una solicitud HTTP POST a ServerManager.srv, y luego utilizar estos privilegios para realizar…

Vulnerabilidad de inyección SQL en el código de callback de Authorize.net (subscriptions/authorize.php) en Jelsoft vBulletin 3.0 hasta la 3.0.3, que permite a atacantes remotos ejecutar sentencias SQL arbitrarias mediante el parámetro x_invoice_num. NOTA: este problema podría estar relacionado con CVE-2006-4267.

Axis Network Camera 2.40 y anteriores, y Video Server 3.12 y anteriores, permiten a atacantes remotos obtener información sensible mediante solicitudes directas a (1) admin/getparam.cgi, (2) admin/systemlog.cgi, (3) admin/serverreport.cgi y (4) admin/paramlist.cgi, modificar la información del sistema mediante (5)…

El servidor MySQL 4.0 integrado en Proofpoint Protection Server no requiere contraseña para el usuario root de MySQL, lo que permite a atacantes remotos leer o modificar la base de datos subyacente.

Check Point Firewall-1 4.1 hasta NG AI R55 permite a atacantes remotos obtener información potencialmente sensible mediante el envío de un Internet Key Exchange (IKE) con un determinado payload de Vendor ID que hace que Firewall-1 devuelva una respuesta que contiene la versión y otra información.

El router de banda ancha inalámbrico/punto de acceso 802.11g de Sweex (LC000060) permite a atacantes remotos obtener información confidencial y obtener privilegios mediante el uso de TFTP para descargar el archivo nvram y, a continuación, extraer el nombre de usuario, la contraseña y otros datos del archivo.

Axis Network Camera 2.40 y anteriores, y Video Server 3.12 y anteriores, permiten a atacantes remotos ejecutar comandos arbitrarios mediante el acento grave (`) y, posiblemente, otros metacaracteres de shell en la cadena de consulta de virtualinput.cgi.

OpenSSL 0.9.6 anteriores a la 0.9.6d no manejan adecuadamente los tipos de mensajes desconocidos, lo que permite a atacantes remotos causar una denegación de servicios (por bucle infinito), como se demuestra utilizando la herramienta de testeo Codenomicon TLS.

El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio.

La función do_change_cipher_spec en OpenSSL 0.9.6c hasta 0.9.6.k y 0.9.7a hasta 0.9.7c permite que atacantes remotos provoquen una denegación de servicio (caída) mediante una hábil unión SSL/TLS que provoca un puntero nulo.

Desbordamiento de búfer basado en el montón en la librería de decodificación ASN.1 de productos CheckPoint VPN-1, cuando se ha implementado IKE agresivo, permite a atacantes remotos ejecutar código de su elección iniciando una negociación IKE y enviando un paquete IKE con datos ASN.1 malformados.

Desbordamiento de búfer en el motor de proceso de JPEG (JPG) en GDIPlus.dll, usado en varios productos de Microsoft, permite a atacantes remotos ejecutar código de su elección mediante un campo de longitud JPEG COM pequeño que es normalizado a una longitud de entero grande antes de una operación de copia de memoria.

Desbordamiento de búfer en la funcionalidad ISAKMP de los productos Check Point VPN-1 y FireWall-1 NG, anteriores a VPN-1/FireWall-1 R55 HFA-03, R54 HFA-410 y NG FP3 HFA-325, o VPN-1 SecuRemote/SecureClient R56, puede permitir a atacantes remotos ejecutar código arbitrario mediane una negociación de tunel VPN.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Microsoft SharePoint Portal Server 2001 permite a atacantes remotos procesar contenido web elegido arbitrariamente y robar galletitas (cookies) mediante ciertos scripts de servidor.

Múltiples vulnerabilidades de cadena de formato en el componente HTTP Application Intelligence (IA) de Checkpoint Firewall-1 NG-AI R55 y R54, y Checkpoint Firewall-1 HTTP Security Server incluido con NG FP1, FP2, y FP3 permite a atacantes remotos ejecutar código arbitrario mediante peticiones HTTP que hacen que se…

Desbordamiento de búfer basado en la pila en Checkpoint VPN-1 Server 4.1 a 4.1 SP6 y Checkpoint SecuRemote/SecureClient 4.1 a 4.1 compilación 4200 pemite a atacantes remotos ejecutar código arbitrario mediante un paquete ISAKMP con un paquete de Petición de Certificado muy grande.

Microsoft Exchange 2003 y Outlook Web Access (OWA), cuando usan SharePoint Services 2.0, hace que la autenticación Kerberos se desactive para IIS, lo que puede causar que usuarios de OWA vean los buzones de correo de otros usuarios.

El servidor TFTP del punto de acceso inalámbrico (WAP) Longshine LCS-883R-AC-B, así como del D-Link DI-614+ 2.0, que se basa en él, permite a atacantes remotos obtener la clave secreta WEP y obtener privilegios de administrador mediante la descarga del archivo de configuración (config.img) y otros archivos sin…

clarkconnectd en ClarkConnect Linux 1.2 permite a atacantes remotos obtener información sensible sobre el servidor mediante los caracteres (1) A, que revela la fecha y la hora, (2) F, (3) M, que revela información de 'ifconfig', (4) P, que muestra la lista de procesos, (5) Y, que revela los archivos de registro de…