Vulnerabilidades

Vulnerabilidad sin especificar en el Citrix Access Gateway 4.5 Advanced Edition y 4.2 con el Advanced Access Control (AAC) 4.2, cuando se está utilizando la Access Gateway appliance desde la 4.2 hasta la 4.2.2 inclusive, permite a atacantes remotos autenticados, conseguir acceso a los datos y obtener información…

Qbik WinGate 6.1.4 y anteriores permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante una petición DNS con un puntero auto-referenciado a un nombre comprimido, lo cual dispara un bucle infinito.

El (1) Password Manager en Mozilla Firefox 2.0, y 1.5.0.8 y anteriores; y el (2) Passcard Manager en Netscape 8.1.2 y posiblemente otras versiones, no verifican correctamente que una ACTION URL en un elemento FORM contiene una contraseña (elemento INPUT) que encaja con el sitio web para lo cual el usuario almacena una…

El servidor SSL en AEP Smartgate 4.3b permite a un atacante remoto determinar la existencia de directorios a través de una respuesta directa para un directorio URI, lo cual devuelve un estatus de código HTTP diferente para la existencia o no existencia de directorios.

Vulnerabilidad de salto de directorios en el servidor SSL de AEP Smartgate 4.3b permite a atacantes remotos descargar ficheros de su elección mediante secuencias ..\ (punto punto barra invertida) en una petición HTTP GET.

Intoto iGateway VPN y iGateway SSL-VPN permite a un atacante dependiente del contexto provocar denegación de servicio (consumo de CPU) a través de llavés públicas parásitas con un gran "expoenente público" o (2) valores "módulo público" en certificados X.509 que requieren tiempo extra para proceder con la verificación…

Symantec Sygate NAC permite a atacantes físicamente próximos evitar los métodos de control y unirse a la red local seleccionando una dirección MAC falsificada asociada con una regla de excepción que (1) permite todos los dispositivos no Windows o (2) pone en la lista blanca (whitelist) cierto grupo de Identificadores…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Cisco Guard DDoS Mitigation Appliance anterior a 5.1(6), cuando anti-spoofing está habilitado, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección vía cierta secuencia de caracteres en una URL que no es manejada…

Vulnerabilidad sin especificar en Citrix Access Gateway con Advanced Access Control (AAC) 4.2 anterior al 14/09/2006, cuando AAC está configurado para usar autenticación LDAP, permite a atacantes remotos evitar la autenticación a través de vectores desconocidos.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en NewsGator FeedDemon anteriores a 2.0.0.25 permite a un atacante remoto inyectar secuencias de comandos web o HTML a través del alimentador Atom 1.0, según lo demostrado en ciertos casos de prueba de la suite de prueba del alimentador…

** DISCUTIDO ** El servicio proxy DNS en Symantec Gateway Security (SGS) permite a un atacante remoto hacer consultas DNS de su elección a los servidores DNS de terceras personas, mientras se ocultan la dirección IP de origen del atacante. NOTA: otro investigador ha señalado que la configuración por defecto no recibe…

Vulnerabilidad de concurrencia en Mozilla Firefox 1.5.0.6 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código de su elección mediante múltiples eventos Javascript temporizados que cargan un archivo XML profundamente anidado, seguido por una redirección…

Desbordamientod e búfer basado en pila en el control ActiveX IBM Access Support eGatherer anterior a 3.20.0284.0 permite a atacantes remotos ejecutar código de su elección mediante un parámetro nombre de archivo (filename) muy largo para el método RunEgatherer.

Múltiples desbordamientos de búfer basado en pila en Tumbleweed Email Firewall (EMF) permite a atacantes remotos ejecutar código de su elección mediante un adjunto de correo electrónico con un archivo LHA que contiene (1) un archivo o (2) un directorio con una cabecera LHA extendida muy larga, (3) un archivo LHA en el…

Vulnerabilidad no especificada en el servicio POP de Stalker CommuniGate Pro 5.1c1 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída de servidor) a través de vectores no especificados involucrando la apertura de un buzón de entrada vacío.

Vulnerabilidad de salto de directorio en el servidor IMAP en WinGate 6.1.2.1094 y 6.1.3.1096, y posiblemente otras versiones anteriores a 6.1.4 Build 1099, permite a usuarios autenticados leer el correo de otros usuarios, o realizar operaciones no autorizadas en los directorios, a través de las ordenes 1) CREATE, (2)…

Desbordamiento de búfer en el software Online Registration Facility for Algorithmic Research PrivateWire VPN hasta v3.7 permite a atacantes remotos ejecutar código a su elección mediante una petición GET larga.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la interfaz web de Ingate Firewall anterior a 4.4.1 y SIParator anterior a 4.4.1, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios y robar cookies, mediante vectores no especificados relacionados con "XSS…

Desbordamiento de búfer basado en la pila en el servidor proxy WWW de Qbik WinGate 6.1.1.1077 que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante una solicitud HTTP con una URL larga.

Ingate Firewall en el módulo SIP anterior a la versión 4.4.1 y SIParator anterior a la versión 4.4.1, cuando TLS está habilitado o cuando SSL/TLS está habilitado en el servidor web, permite a atacantes remotos provocar una denegación de servicio (fallo) mediante un handshake SSL/TLS manipulado.

Mozilla Firefox 1.5.0.4, 2.0.x anterior a 2.0.0.8, Mozilla Suite 1.7.13, Mozilla SeaMonkey 1.0.2 y otras versiones anteriores a 1.1.5, y Netscape 8.1 y anteriores permiten a atacantes remotos que cuentan con la asistencia del usuario leer archivos arbitrarios engañando a un usuario para que escriba los caracteres del…

Desbordamiento de búfer en la consola web de F-Secure Anti-Virus for Microsoft Exchange 6.40 e Internet Gatekeeper 6.40 hasta 6.42 y 6.50 permite a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario mediante vectores de ataque no especificados. NOTA: por defecto,…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Print.PHP en VisionGate Portal System que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante parámetros no especificados. NOTA: Se desconoce la procedencia de esta información; los detalles se obtienen…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en login_error.shtml para D-Link DSA-3100 que permite a atacantes remotos inyectar HTML arbitrario o script web mediante un parámetro uname codificado.

Mozilla Suite 1.7.13, Mozilla Firefox 1.5.0.3 y posiblemente otras versiones anteriores a 1.8.0, y Netscape 7.2 y 8.1, y posiblemente otras versiones y productos, permiten a atacantes remotos con asistencia del usuario obtener información como la ruta de instalación provocando que se lancen excepciones y comprobando…