Vulnerabilidades

El control ActiveX de Office 2000 UA está marcado como "seguro para scripting", lo que permite a atacantes remotos realizar actividades no autorizadas mediante la función "Show Me" de la Ayuda de Office, también conocida como la vulnerabilidad "Office 2000 UA Control".

Firewall-1 3.0 y 4.0 filtra paquetes con información de direcciones IP privadas, lo que podría permitir a atacantes remotos determinar la dirección IP real del host que está realizando la conexión.

Axis StorPoint CD permite a atacantes remotos acceder a URL de administrador sin autenticación mediante un ataque de tipo .. (dot dot).

Check Point Firewall-1 permite a atacantes remotos eludir las restricciones de acceso a puertos en un servidor FTP al forzarlo a enviar paquetes maliciosos que Firewall-1 interpreta erróneamente como una respuesta 227 válida a un intento PASV del cliente.

Firewall-1 no filtra correctamente las etiquetas de script, lo que permite a atacantes remotos eludir la restricción "Strip Script Tags" incluyendo un carácter < adicional delante de la etiqueta SCRIPT.

Desbordamiento de búfer en las utilidades de conversión de documentos de Word 5 en japonés, coreano y chino que permite a un atacante ejecutar comandos, también conocido como la vulnerabilidad "Malformed Conversion Data".

PowerPoint 95 y 97 permite a atacantes remotos hacer que una aplicación se ejecute automáticamente sin solicitar confirmación al usuario, posiblemente a través de la presentación de diapositivas, cuando el documento se abre en navegadores como Internet Explorer.

Firewall-1 no restringe adecuadamente el acceso a los atributos de LDAP.

Se puede provocar una denegación de servicio en Check Point FireWall-1 mediante paquetes UDP que se envían a través de VPN-1 al puerto 0 de un host.

Las versiones del firmware del router DSL FlowPoint anteriores a la 3.0.8 permiten a un atacante remoto aprovechar una función de recuperación de contraseña desde la red y llevar a cabo adivinanzas de contraseñas por fuerza bruta, en lugar de limitar dicha función al puerto de consola serie.

Firewall-1 establece un tiempo de espera largo para las conexiones que comienzan con ACK u otros paquetes distintos de SYN, lo que permite a un atacante llevar a cabo una denegación de servicio mediante un gran número de intentos de conexión a sistemas que no responden.

Check Point Firewall-1 no gestiona correctamente determinadas palabras clave restringidas (p. ej., Mail, auth, time) en los objetos definidos por el usuario, lo que podría generar una regla con una dirección "ANY" predeterminada y dar acceso a más sistemas de los previstos por el administrador.