Vulnerabilidades

Intoto iGateway VPN y iGateway SSL-VPN permite a un atacante dependiente del contexto provocar denegación de servicio (consumo de CPU) a través de llavés públicas parásitas con un gran "expoenente público" o (2) valores "módulo público" en certificados X.509 que requieren tiempo extra para proceder con la verificación…

Symantec Sygate NAC permite a atacantes físicamente próximos evitar los métodos de control y unirse a la red local seleccionando una dirección MAC falsificada asociada con una regla de excepción que (1) permite todos los dispositivos no Windows o (2) pone en la lista blanca (whitelist) cierto grupo de Identificadores…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Cisco Guard DDoS Mitigation Appliance anterior a 5.1(6), cuando anti-spoofing está habilitado, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección vía cierta secuencia de caracteres en una URL que no es manejada…

Vulnerabilidad sin especificar en Citrix Access Gateway con Advanced Access Control (AAC) 4.2 anterior al 14/09/2006, cuando AAC está configurado para usar autenticación LDAP, permite a atacantes remotos evitar la autenticación a través de vectores desconocidos.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en NewsGator FeedDemon anteriores a 2.0.0.25 permite a un atacante remoto inyectar secuencias de comandos web o HTML a través del alimentador Atom 1.0, según lo demostrado en ciertos casos de prueba de la suite de prueba del alimentador…

** DISCUTIDO ** El servicio proxy DNS en Symantec Gateway Security (SGS) permite a un atacante remoto hacer consultas DNS de su elección a los servidores DNS de terceras personas, mientras se ocultan la dirección IP de origen del atacante. NOTA: otro investigador ha señalado que la configuración por defecto no recibe…

Vulnerabilidad de concurrencia en Mozilla Firefox 1.5.0.6 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código de su elección mediante múltiples eventos Javascript temporizados que cargan un archivo XML profundamente anidado, seguido por una redirección…

Desbordamientod e búfer basado en pila en el control ActiveX IBM Access Support eGatherer anterior a 3.20.0284.0 permite a atacantes remotos ejecutar código de su elección mediante un parámetro nombre de archivo (filename) muy largo para el método RunEgatherer.

Múltiples desbordamientos de búfer basado en pila en Tumbleweed Email Firewall (EMF) permite a atacantes remotos ejecutar código de su elección mediante un adjunto de correo electrónico con un archivo LHA que contiene (1) un archivo o (2) un directorio con una cabecera LHA extendida muy larga, (3) un archivo LHA en el…

Vulnerabilidad no especificada en el servicio POP de Stalker CommuniGate Pro 5.1c1 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída de servidor) a través de vectores no especificados involucrando la apertura de un buzón de entrada vacío.

Vulnerabilidad de salto de directorio en el servidor IMAP en WinGate 6.1.2.1094 y 6.1.3.1096, y posiblemente otras versiones anteriores a 6.1.4 Build 1099, permite a usuarios autenticados leer el correo de otros usuarios, o realizar operaciones no autorizadas en los directorios, a través de las ordenes 1) CREATE, (2)…

Desbordamiento de búfer en el software Online Registration Facility for Algorithmic Research PrivateWire VPN hasta v3.7 permite a atacantes remotos ejecutar código a su elección mediante una petición GET larga.

Desbordamiento de búfer basado en la pila en el servidor proxy WWW de Qbik WinGate 6.1.1.1077 que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante una solicitud HTTP con una URL larga.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la interfaz web de Ingate Firewall anterior a 4.4.1 y SIParator anterior a 4.4.1, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios y robar cookies, mediante vectores no especificados relacionados con "XSS…

Ingate Firewall en el módulo SIP anterior a la versión 4.4.1 y SIParator anterior a la versión 4.4.1, cuando TLS está habilitado o cuando SSL/TLS está habilitado en el servidor web, permite a atacantes remotos provocar una denegación de servicio (fallo) mediante un handshake SSL/TLS manipulado.

Mozilla Firefox 1.5.0.4, 2.0.x anterior a 2.0.0.8, Mozilla Suite 1.7.13, Mozilla SeaMonkey 1.0.2 y otras versiones anteriores a 1.1.5, y Netscape 8.1 y anteriores permiten a atacantes remotos que cuentan con la asistencia del usuario leer archivos arbitrarios engañando a un usuario para que escriba los caracteres del…

Desbordamiento de búfer en la consola web de F-Secure Anti-Virus for Microsoft Exchange 6.40 e Internet Gatekeeper 6.40 hasta 6.42 y 6.50 permite a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario mediante vectores de ataque no especificados. NOTA: por defecto,…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Print.PHP en VisionGate Portal System que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante parámetros no especificados. NOTA: Se desconoce la procedencia de esta información; los detalles se obtienen…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en login_error.shtml para D-Link DSA-3100 que permite a atacantes remotos inyectar HTML arbitrario o script web mediante un parámetro uname codificado.

Mozilla Suite 1.7.13, Mozilla Firefox 1.5.0.3 y posiblemente otras versiones anteriores a 1.8.0, y Netscape 7.2 y 8.1, y posiblemente otras versiones y productos, permiten a atacantes remotos con asistencia del usuario obtener información como la ruta de instalación provocando que se lancen excepciones y comprobando…

El proxy HTTP de Symantec Gateway Security 5000 Series 2.0.1 y 3.0, y de Enterprise Firewall 8.0, cuando se utiliza NAT, permite a atacantes remotos determinar direcciones IP internas mediante solicitudes HTTP malformadas, como se demuestra con una solicitud get sin un espacio que separe el URI.

Múltiples vulnerabilidades no especificadas en DeleGate 9.x anteriores a 9.0.6 y 8.x anteriores a 8.11.6 permiten a atacantes remotos provocar una denegación de servicio mediante mensajes de respuesta DNS manipulados que causan (1) una lectura excesiva de búfer o (2) una recursión infinita, lo que puede provocar un…

Mozilla Firefox 1.5.0.2 y posiblemente otras versiones anteriores a 1.5.0.4, Netscape 8.1, 8.0.4 y 7.2, y K-Meleon 0.9.13 permiten a atacantes remotos con la asistencia del usuario abrir archivos locales mediante una página web con un elemento IMG que contiene un atributo SRC con una URL file:// que no es de imagen, y…

El componente LDAP de CommuniGate Pro Core Server 5.0.7 permite a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) mediante mensajes LDAP que contienen campos de nombres distinguidos (DN) con un gran número de elementos.

Vulnerabilidad de inyección SQL en el Authentication Servlet de Symantec Sygate Management Server (SMS) versión 4.1 build 1417 y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios y eludir la autenticación mediante vectores de ataque no especificados relacionados con una URL.