Vulnerabilidades

OpenSIPS es una implementación de un servidor del Protocolo de Inicio de Sesión (SIP). Las versiones anteriores a la 3.1.7 y la 3.2.4 presentan un posible problema en `msg_translator.c:2628` que podría provocar una caída del servidor. Este problema se encontró al realizar pruebas de fuzzing sobre la función…

OpenSIPS es una implementación de servidor del Protocolo de Inicio de Sesión (SIP). Antes de las versiones 3.1.7 y 3.2.4, OpenSIPS se bloquea cuando recibe un cuerpo SDP malformado que es procesado por la función `delete_sdp_line` del módulo sipmsgops. Este problema puede reproducirse llamando a la función con un…

OpenSIPS es una implementación de servidor del protocolo de inicio de sesión (SIP, Session Initiation Protocol). Antes de las versiones 3.1.7 y 3.2.4, OpenSIPS se bloquea cuando recibe un cuerpo SDP malformado y lo procesa la función `delete_sdp_line` del módulo sipmsgops. Este problema puede reproducirse llamando a…

OpenSIPS es una implementación de servidor del protocolo de inicio de sesión (SIP, Session Initiation Protocol). Antes de las versiones 3.1.7 y 3.2.4, cuando la función `append_hf` procesa un mensaje SIP con una cabecera To mal formada, se realiza una llamada a la función `abort()`, lo que provoca un fallo (caída) del…

OpenSIPS es una implementación de servidor del Protocolo de inicio de sesión (SIP, Session Initiation Protocol). Antes de las versiones 3.1.7 y 3.2.4, el envío de una cabecera `Via` malformada a OpenSIPS provoca un fallo de segmentación cuando se invoca la función `calc_tag_suffix`. Una cabecera `Via` especialmente…

OpenSIPS es una implementación de servidor del Protocolo de inicio de sesión (SIP, Session Initiation Protocol). Antes de las versiones 3.1.8 y 3.2.5, cuando se procesa un mensaje SIP especialmente diseñado mediante la función `rewrite_ruri`, se produce un fallo debido a una violación de segmento (segmentation fault).…

OpenSIPS es una implementación de servidor del Protocolo de Inicio de Sesión (SIP). Antes de las versiones 3.1.8 y 3.2.5, OpenSIPS se bloquea cuando se envía repetidamente un cuerpo SDP malformado a una configuración de OpenSIPS que utiliza la función `stream_process`. Este problema se descubrió durante una prueba de…

Una vulnerabilidad de tipo Gestión Inadecuada de Condiciones Excepcionales en obs-service-go_modules de openSUSE Factory permite a atacantes que puedan influir en la llamada al servicio eliminar archivos y directorios del sistema de la víctima. Este problema afecta a: SUSE openSUSE Factory obs-service-go_modules en…

Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (todas las versiones anteriores a V5.3). El formulario del registro de auditoría de las aplicaciones afectadas es vulnerable a inyección SQL. Esto podría permitir a atacantes remotos autenticados ejecutar consultas SQL arbitrarias en la base de datos del…

Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (todas las versiones anteriores a V5.3). El manejador de consultas de cliente de la aplicación afectada no comprueba los permisos adecuados para determinadas consultas de lectura. Esto podría permitir que atacantes remotos autenticados accedan a datos para…

Se ha identificado una vulnerabilidad en Tecnomatix Plant Simulation (todas las versiones anteriores a V2201.0006). La aplicación afectada es vulnerable a un desbordamiento de búfer basado en la pila al analizar archivos SPP especialmente manipulados. Un atacante podría aprovechar esta vulnerabilidad para ejecutar…

Se ha identificado una vulnerabilidad en Tecnomatix Plant Simulation (todas las versiones anteriores a V2201.0006). Las aplicaciones afectadas contienen una lectura fuera de límites más allá del final de una estructura asignada al analizar archivos SPP especialmente manipulados. Esto podría permitir a un atacante…

Se ha identificado una vulnerabilidad en Tecnomatix Plant Simulation (todas las versiones anteriores a V2201.0006). La aplicación afectada es vulnerable a un desbordamiento de búfer basado en la pila al analizar archivos SPP especialmente diseñados. Un atacante podría aprovechar esta vulnerabilidad para ejecutar…

Se ha identificado una vulnerabilidad en Tecnomatix Plant Simulation (todas las versiones anteriores a V2201.0006). La aplicación afectada contiene una vulnerabilidad de corrupción de memoria al analizar archivos SPP especialmente diseñados. Esto podría permitir a un atacante ejecutar código en el contexto del proceso…

Se ha identificado una vulnerabilidad en Tecnomatix Plant Simulation (todas las versiones anteriores a V2201.0006). Las aplicaciones afectadas contienen una lectura fuera de límites más allá del final de una estructura asignada al analizar archivos SPP especialmente diseñados. Esto podría permitir a un atacante…

Se ha identificado una vulnerabilidad en Tecnomatix Plant Simulation (todas las versiones anteriores a V2201.0006). Las aplicaciones afectadas contienen una lectura fuera de límites más allá del final de una estructura asignada al analizar archivos SPP especialmente diseñados. Esto podría permitir a un atacante…

Se ha identificado una vulnerabilidad en Tecnomatix Plant Simulation (todas las versiones anteriores a V2201.0006). La aplicación afectada contiene una escritura fuera de límites más allá del final de un búfer asignado al analizar un archivo SPP especialmente manipulado. Esto podría permitir a un atacante ejecutar…

Se ha identificado una vulnerabilidad en Tecnomatix Plant Simulation (todas las versiones anteriores a V2201.0006). La aplicación afectada contiene una escritura fuera de límites más allá del final de un búfer asignado al analizar un archivo SPP especialmente manipulado. Esto podría permitir a un atacante ejecutar…

Se ha identificado una vulnerabilidad en Tecnomatix Plant Simulation (todas las versiones anteriores a V2201.0006). La aplicación afectada contiene una escritura fuera de límites más allá del final de un búfer asignado al analizar un archivo SPP especialmente diseñado. Esto podría permitir a un atacante ejecutar…

Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (todas las versiones anteriores a V5.2). El manejador de consultas de cliente de la aplicación afectada no comprueba los permisos adecuados al asignar grupos a las cuentas de usuario. Esto podría permitir que un atacante remoto autenticado asigne grupos…

Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (todas las versiones anteriores a V5.2). El gestor de consultas de cliente de la aplicación afectada no comprueba los permisos adecuados para determinadas consultas de escritura. Esto podría permitir que un atacante remoto autenticado realice acciones no…

Una vulnerabilidad de inyección de comandos en la CLI de Trellix Intelligent Sandbox para la versión 5.2 y anteriores permite a un usuario local inyectar y ejecutar comandos arbitrarios del sistema operativo mediante cadenas especialmente diseñadas. Esta vulnerabilidad se debe a una validación insuficiente de los…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Alpata Licensed Warehousing Automation System, que permite la ejecución de línea de comandos mediante inyección SQL. Este problema afecta a Licensed Warehousing Automation System: hasta la versión…

feiqu-opensource Background La vulnerabilidad de autorización vertical existe en IndexController.java. Los usuarios de demostración con permisos bajos pueden realizar operaciones dentro de los permisos del superadministrador admin y pueden usar esta vulnerabilidad para cambiar a su antojo las direcciones IP de la…

Se ha detectado un fallo en openstack-glance. Este problema podría permitir a un atacante remoto y autenticado manipular imágenes, lo que comprometería la integridad de las máquinas virtuales creadas a partir de estas imágenes modificadas.