Vulnerabilidades

Vulnerabilidad desconocida en el intérprete SmartHTML interpreter (shtml.dll) en Microsoft FrontPage Server Extensions 2000 y 2002, y Microsoft SharePoint Team Services 2002, permite a atacantes remotos causar una denegación de servicio (fallo de respuesta) mediante una cierta petición.

Desbordamiento de búfer en la funcionalidad de depuración en fp30reg.dll de Microsoft FrontPage Server Extensions 2000 y 2002 permite a atacantes remotos ejecutar código mediante una cierta petición en trozos codificada.

Check Point FireWall-1 4.0 y 4.1 anteriores a SP5 permite a atacantes remotos obtener las direcciones IP de las interfaces internas mediante determinadas solicitudes de SecuRemote a los puertos TCP 256 o 264, lo que filtra las direcciones IP en un paquete de respuesta.

Pointsec anterior a la versión 1.2 para PalmOS almacena el número PIN de un usuario en memoria en texto plano, lo que permite a un atacante local que robe una Palm desbloqueada obtener el PIN volcando la memoria.

Check Point FireWall-1 4.1 y Next Generation (NG), con UserAuth configurado para hacer de proxy solo del tráfico HTTP, permite a atacantes remotos hacer pasar tráfico HTTPS, FTP y posiblemente otro tráfico no autorizado a través del cortafuegos.

El diseño del protocolo Internet Key Exchange (IKE), cuando se utiliza el modo agresivo para la autenticación mediante secreto compartido, no cifra las identidades del iniciador ni del respondedor durante la negociación, lo que puede permitir a atacantes remotos determinar nombres de usuario válidos mediante (1) la…

Desbordamiento de búfer en los routers de servicio Lucent Access Point 300, 600 y 1500 permite a atacantes remotos provocar una denegación de servicio (reinicio) mediante una solicitud HTTP larga a la interfaz de administración.

La funcionalidad de bloqueo de cuentas en Oblix NetPoint 5.2 y versiones anteriores solo bloquea a los usuarios una vez durante el periodo de bloqueo especificado, lo que facilita que atacantes remotos realicen ataques de adivinación de contraseñas por fuerza bruta, esperando a que termine el periodo de bloqueo y, a…

El pppd de BSD permite a usuarios locales cambiar los permisos de archivos arbitrarios mediante un ataque con enlaces simbólicos sobre un archivo que se especifica como dispositivo tty.

Check Point FireWall-1 SecuRemote/SecuClient 4.0 y 4.1 permite a los clientes eludir el "authentication timeout" modificando los valores to_expire o expire en el archivo de configuración users.C del cliente.

Red-M 1050 (Bluetooth Access Point) publica su nombre, su dirección IP y otra información en paquetes UDP dirigidos a una dirección de difusión, lo que permite a cualquier sistema de la red obtener información potencialmente sensible sobre el dispositivo Access Point mediante la supervisión del puerto UDP 8887.

El servidor TFTP del Red-M 1050 (punto de acceso Bluetooth) no puede desactivarse y facilita que atacantes remotos obtengan la contraseña de administración mediante métodos de fuerza bruta.

Desbordamiento de búfer en la interfaz web de administración del Red-M 1050 (punto de acceso Bluetooth) que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante una contraseña de administración larga.

El Red-M 1050 (Bluetooth Access Point) utiliza contraseñas que no distinguen entre mayúsculas y minúsculas, lo que facilita que los atacantes realicen un ataque de adivinación por fuerza bruta debido al menor espacio de posibles contraseñas.

El servidor de gestión web de Red-M 1050 (punto de acceso Bluetooth) no utiliza credenciales basadas en sesiones para autenticar a los usuarios, lo que permite a los atacantes conectarse al servidor desde la misma dirección IP que un usuario que ya ha establecido una sesión.

El servidor PPP del punto de acceso Bluetooth Red-M 1050 permite a los usuarios autenticados provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante un nombre de usuario largo.

Desbordamiento de buffer en varias aplicaciones de Microsoft para Macintosht permite a atacantes remotos causar una denegación de servicio (caída) o ejecutar código arbitrario invocando la directiva file:// con un número grande de caracteres /. Afecta a Internet Explorer 5.1, Outlook Express 5.0 a 5.0.2, Entourage v.…

Chek Point Firewall-1 3.0b a 4.0 SP1 sigue enlaces simbólicos y crea un fichero temporal .cpp escribible por todos los usuarios cuando compila las reglas de seguridad, lo que permite a un usuario local obtener privilegios o modificar la política del web.

Check Point VPN-1 4.1SP4 utilizando SecuRemote devuelve mensajes de error diferentes para usuarios válidos e inválidos, con indicaciones que varían según el método de autenticación utilizado, lo que facilita a atacantes remotos llevar a cabo ataques de fuerza bruta.

Vulnerabilidad en (1) Microsoft Excel 2002 y versiones anteriores y (2) Microsoft PowerPoint 2002 y versiones anteriores que permite a los atacantes eludir las restricciones de macros y ejecutar comandos arbitrarios modificando el flujo de datos del documento.

Los dispositivos cortafuegos Nokia que ejecutan IPSO 3.3 y VPN-1/FireWall-1 4.1 Service Pack 3, IPSO 3.4 y VPN-1/FireWall-1 4.1 Service Pack 4, y IPSO 3.4 o IPSO 3.4.1 y VPN-1/FireWall-1 4.1 Service Pack 5, cuando SYN Defender está configurado en modo Active Gateway, no reescriben correctamente el tercer paquete del…

Desbordamiento de búfer en el código de autenticación de la interfaz gráfica del servidor de gestión Check Point VPN-1/FireWall-1 4.0 y 4.1, que permite a atacantes remotos ejecutar código arbitrario mediante un nombre de usuario largo.

Check Point FireWall-1 3.0b hasta 4.1 para Solaris permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre archivos temporales de políticas que terminan en la extensión .cpp, los cuales tienen permisos de escritura para todos los usuarios.

La función Log Viewer de la interfaz gráfica (GUI) de Check Point FireWall-1 para Solaris 3.0b hasta 4.1 SP2 no comprueba la existencia de archivos '.log' al guardar archivos, lo que permite (1) a usuarios autenticados remotos sobrescribir archivos arbitrarios que terminen en '.log', o (2) a usuarios locales…

Check Point FireWall-1 permite a atacantes remotos provocar una denegación de servicio (CPU alta) mediante una avalancha de paquetes al puerto 264.