Vulnerabilidades

ZoneAlarm y ZoneAlarm Pro permiten a un atacante local provocar una denegación de servicio ejecutando un troyano que inicializa un objeto mutex de ZoneAlarm, lo que impide que ZoneAlarm se inicie.

Los agentes SNMP de los puntos de acceso 3Com AirConnect AP-4111 y Symbol 41X1 permiten a atacantes remotos obtener la clave de cifrado WEP leyéndola de una MIB cuando el valor debería ser de solo escritura, mediante (1) dot11WEPDefaultKeyValue en la tabla dot11WEPDefaultKeysTable de la MIB IEEE 802.11b, o (2)…

El servicio SNMP en el Atmel 802.11b VNET-B Access Point 1.3 y versiones anteriores, tal como se usa en Netgear ME102 y Linksys WAP11, acepta cadenas de comunidad arbitrarias con modificaciones de MIB solicitadas, lo que permite a atacantes remotos obtener información sensible como claves WEP, provocar una denegación…

La configuración predeterminada de SecuRemote para Check Point Firewall-1 permite a atacantes remotos obtener información de configuración sensible de la red protegida sin autenticación.

Vulnerabilidad de cadena de formato en Check Point VPN-1/FireWall-1 4.1 que permite a un administrador de cortafuegos autenticado de forma remota ejecutar código arbitrario mediante cadenas de formato en la conexión de control.

Check Point VPN-1/FireWall-1 4.1 base.def contiene una macro predeterminada, accept_fw1_rdp, que puede permitir a atacantes remotos eludir las restricciones previstas mediante cabeceras RDP (protocolo interno) falsificadas enviadas al puerto UDP 259 de hosts arbitrarios.

FireWall-1 4.1 con una licencia de IP limitada permite a atacantes remotos provocar una denegación de servicio enviando una gran cantidad de paquetes IP falsificados con distintas direcciones de origen a la interfaz interna, lo que inunda la consola con mensajes de advertencia y consume recursos de CPU.

Vulnerabilidad de salto de directorio en Arrowpoint (también conocido como Cisco Content Services, o CSS) que permite a usuarios locales sin privilegios leer archivos arbitrarios mediante un ataque con .. (punto punto).

Desbordamiento de búfer en el mecanismo de análisis del cargador de archivos de Microsoft PowerPoint 2000 que permite a los atacantes ejecutar comandos arbitrarios.

Arrowpoint (también conocido como Cisco Content Services, o CSS) permite a usuarios locales provocar una denegación de servicio mediante un argumento largo en los comandos "show script," "clear script," "show archive," "clear archive," "show log" o "clear log".

Check Point VPN-1/FireWall-1 4.1 SP2 con Fastmode habilitado permite a atacantes remotos eludir las restricciones de acceso mediante paquetes malformados y fragmentados.

El agente de sesión de Check Point Firewall-1 desde la versión 3.0 hasta la 4.1 genera mensajes de error distintos para nombres de usuario no válidos y para contraseñas no válidas, lo que permite a atacantes remotos determinar nombres de usuario válidos y adivinar una contraseña mediante un ataque de fuerza bruta.

La interfaz de autenticación de clientes de Check Point Firewall-1 4.0 y versiones anteriores genera mensajes de error distintos para los nombres de usuario no válidos y para las contraseñas no válidas, lo que permite a atacantes remotos identificar nombres de usuario válidos en el cortafuegos.

El mecanismo de generación de semillas en el mecanismo de autenticación S/Key entre módulos de Check Point VPN-1/FireWall-1 4.1 y anteriores permite a atacantes remotos eludir la autenticación mediante un ataque de fuerza bruta, también conocido como "One-time (s/key) Password Authentication".

El mecanismo de autenticación de comunicaciones OPSEC (fwn1) en Check Point VPN-1/FireWall-1 4.1 y anteriores permite a atacantes remotos suplantar conexiones, también conocido como "OPSEC Authentication Vulnerability".

Check Point VPN-1/FireWall-1 4.1 y versiones anteriores permiten a atacantes remotos eludir la comprobación de direccionalidad mediante solicitudes de conexión TCP fragmentadas o mediante la reapertura de solicitudes de conexión TCP cerradas, también conocido como "One-way Connection Enforcement Bypass".

Desbordamiento de búfer en Getkey en el comprobador de protocolos del mecanismo de comunicación entre módulos de Check Point VPN-1/FireWall-1 4.1 y anteriores, que permite a atacantes remotos provocar una denegación de servicio.

Check Point VPN-1/FireWall-1 4.1 y anteriores permite a atacantes remotos redirigir conexiones FTP a otros servidores ("FTP Bounce") mediante comandos FTP no válidos que FireWall-1 procesa de forma incorrecta, también conocido como "FTP Connection Enforcement Bypass".

El mecanismo de autenticación entre módulos (fwa1) en Check Point VPN-1/FireWall-1 4.1 y versiones anteriores puede permitir que atacantes remotos provoquen una denegación de servicio, también conocida como "Inter-module Communications Bypass".

Check Point VPN-1/FireWall-1 4.1 y anteriores retransmite incorrectamente paquetes FWS encapsulados, incluso si no proceden de un cliente FWZ válido, también conocido como "Retransmission of Encapsulated Packets".

El cortafuegos Checkpoint Firewall-1 con la opción RSH/REXEC habilitada permite a atacantes remotos eludir las restricciones de acceso y conectarse a un cliente RSH/REXEC mediante solicitudes de conexión malformadas.

Desbordamiento de búfer en el intérprete de HTML de Microsoft Office 2000 que permite a un atacante ejecutar comandos arbitrarios mediante una etiqueta de objeto incrustado demasiado larga, también conocido como la vulnerabilidad "Microsoft Office HTML Object Tag".

Check Point FireWall-1 4.0 y 4.1 permite a atacantes remotos provocar una denegación de servicio enviando un flujo de comandos no válidos (como ceros binarios) al proxy SMTP Security Server.

Microsoft Office 2000 (Excel y PowerPoint) y PowerPoint 97 están marcados como seguros para scripting, lo que permite a atacantes remotos forzar a Internet Explorer o a algunos clientes de correo electrónico a guardar archivos en ubicaciones arbitrarias mediante la función SaveAs de Visual Basic para Aplicaciones…

Check Point Firewall-1 permite a atacantes remotos provocar una denegación de servicio mediante el envío de un gran número de paquetes IP fragmentados malformados.