Vulnerabilidades

DirectoryServices en MacOS X se fia de la variable de entorno PATH para localizar y ejecutar el comando touch, lo que permite a usurarios locales ejecutar comandos arbitrarios modificando PATH para que apunte a un directorio que contenga un programa 'touch' malicioso.

AFP en Mac OS X anterior a 10.2.4 permite a administradores iniciar sesión como otros usuarios usando la contraseña de administrador.

Los productos Multi-Tech ProxyServer MTPSR1-100, MTPSR1-120, MTPSR1-202ST, MTPSR2-201 y MTPSR3-200 se suministran con una contraseña nula, lo que permite a atacantes remotos obtener privilegios administrativos a través de Telnet o HTTP.

Desbordamiento de búfer en la librería Cyrus SASL 2.1.9 y anteriores permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante entradas largas durante la canonización de nombre de usuario caractéres que necesitan ser escapados durante autenticación LDAP usando…

La funcionalidad RPC de Sun en múltiples implementaciones de libc no provee de un mecanismo de exceso de tiempo cuando se leen datos de conexiones TCP, lo que permite a atacantes remotos causar una denegación de servicio (cuelgue)

Implementaciones de IPSEC, incluyendo FreeS/WAN y KAME no calculan adecuadamente la longitud de los datos de autenticación, lo que permite a atacantes remotos causar una denegación de servicio (kernel panic) mediante paquetes Encapsulating Security Payload (EPS) cortos falsificados, lo que resulta en errores de…

El servidor Preboot eXecution Environment (PXE) permite a atacantes remotos causar una denegación de servicio (caída) mediante ciertos paquetes DHCP (Dinamic Host Configuraion Protocol) de teléfonos Voz-sobre-IP (VOIP).

Desbordamiento de búfer en el servicio de autorización de VMware para VMware GSX Server 2.0.0 build-2050 permite a usuarios autenticados remotos ejecutar código arbitrario mediante un argumento GLOBAL largo.

starkde en KDE para Caldera OpenLinux 2.3 a 3.1.1 establece la variable de entorno LD_LIBRARY_PATH incluyendo el directorio actual de trabajo (.) lo que podría permitir a usuarios locales ganar privilegios de otros usuarios locales que ejecuten starkde mediante librerías que sean caballos de troya.

Vulnerabilidad en la extensión MIT-SHM del servidor X en Linux permite a usuarios locales leer y escribir arbitrariamente memoria compartida, y posiblemente causar una denegación de servicio o ganar privilegios.

Corrupción de memoria en el comando "at" permite que usuarios locales ejecuten código arbitrario haciendo uso de un tiempo de ejecución mal escrito (lo que provoca que at libere la misma memoria dos veces).

El kernel de Linux 2.0, 2.2 y 2.4 con syncookies habilitadas permite a atacantes remotos eludir las reglas del cortafuegos mediante la adivinación por fuerza bruta de la cookie.

El archivo de ejemplo SQLQHit.asp de Microsoft Index Server 2.0 permite a atacantes remotos obtener información sensible, como la ruta física, los atributos de archivos o fragmentos del código fuente, llamando directamente a sqlqhit.asp con un parámetro CiScope establecido en (1) webinfo, (2) extended_fileinfo, (3)…

Desbordamiento de búfer en la extensión ISAPI (idq.dll) de Index Server 2.0 y Indexing Service 2000 en IIS 6.0 beta y anteriores, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un argumento largo en archivos Internet Data Administration (.ida) e Internet Data Query (.idq), como default.ida, tal…

Squid anterior a 2.3STABLE5 en modo acelerador HTTP no habilita las listas de control de acceso (ACL) cuando se utilizan los ajustes httpd_accel_host y http_accel_with_proxy off, lo que permite a los atacantes eludir las ACL y realizar actividades no autorizadas, como el escaneo de puertos.

docview anterior a la 1.0-15 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell que se procesan al convertir una página de manual en una página web.

Desbordamiento de búfer en Microsoft Index Server 2.0 que permite a atacantes remotos ejecutar comandos arbitrarios mediante un parámetro de búsqueda largo.

Microsoft Index Server 2.0 en Windows NT 4.0 e Indexing Service en Windows 2000 permiten a atacantes remotos leer archivos de inclusión del lado del servidor mediante una solicitud de búsqueda malformada, también conocido como una nueva variante de la vulnerabilidad "Malformed Hit-Highlighting".

Microsoft Index Server permite a atacantes remotos ver el código fuente de archivos ASP añadiendo un %20 al nombre de archivo en el argumento CiWebHitsFile de la URL null.htw.

El filtro ISAPI WebHits de Microsoft Index Server permite a atacantes remotos leer archivos arbitrarios, también conocido como la vulnerabilidad "Malformed Hit-Highlighting Argument".

Microsoft Index Server permite a atacantes remotos determinar la ruta real de un directorio web mediante una solicitud a un archivo de consulta de datos de Internet (IDQ) que no existe.

El componente DataFactory del Remote Data Service (RDS) de Microsoft Data Access Components (MDAC) en IIS 3.x y 4.x expone métodos inseguros, lo que permite a atacantes remotos ejecutar comandos arbitrarios.

Desbordamiento de búfer en el servidor Accelerated-X de Xi Graphics permite a usuarios locales obtener acceso de root mediante un parámetro de pantalla (display) o de consulta (query) demasiado largo.

Index Server 2.0 en IIS 4.0 almacena información de rutas físicas en la subclave ContentIndex\Catalogs de la clave de registro AllowedPaths, cuyos permisos permiten que usuarios locales y remotos obtengan las rutas físicas de los directorios que se están indexando.