Vulnerabilidades

El proxy HTTP de Symantec Gateway Security 5000 Series 2.0.1 y 3.0, y de Enterprise Firewall 8.0, cuando se utiliza NAT, permite a atacantes remotos determinar direcciones IP internas mediante solicitudes HTTP malformadas, como se demuestra con una solicitud get sin un espacio que separe el URI.

Múltiples vulnerabilidades no especificadas en DeleGate 9.x anteriores a 9.0.6 y 8.x anteriores a 8.11.6 permiten a atacantes remotos provocar una denegación de servicio mediante mensajes de respuesta DNS manipulados que causan (1) una lectura excesiva de búfer o (2) una recursión infinita, lo que puede provocar un…

Mozilla Firefox 1.5.0.2 y posiblemente otras versiones anteriores a 1.5.0.4, Netscape 8.1, 8.0.4 y 7.2, y K-Meleon 0.9.13 permiten a atacantes remotos con la asistencia del usuario abrir archivos locales mediante una página web con un elemento IMG que contiene un atributo SRC con una URL file:// que no es de imagen, y…

El componente LDAP de CommuniGate Pro Core Server 5.0.7 permite a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) mediante mensajes LDAP que contienen campos de nombres distinguidos (DN) con un gran número de elementos.

Vulnerabilidad de inyección SQL en el Authentication Servlet de Symantec Sygate Management Server (SMS) versión 4.1 build 1417 y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios y eludir la autenticación mediante vectores de ataque no especificados relacionados con una URL.

Múltiples vulnerabilidades no especificadas en Tumbleweed MailGate Email Firewall (EMF) 6.x permiten a atacantes remotos (1) provocar un procesamiento temporalmente incorrecto de un mensaje de correo electrónico bajo "cargas extremadamente elevadas" y (2) causar un "aumento del número de spam no detectado" durante…

CommuniGate Pro Core Server anterior a 5.0.7 permite a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario mediante mensajes LDAP con longitudes BER negativas, y posiblemente otros vectores, como se demostró con el conjunto de pruebas LDAP de ProtoVer.

Múltiples productos y versiones de F-Secure Anti-Virus para Windows y Linux, incluidos Anti-Virus for Windows Servers 5.52 y anteriores, Internet Security 2004, 2005 y 2006, y Anti-Virus for Linux Servers 4.64 y anteriores, permiten a atacantes remotos ocultar archivos y datos arbitrarios mediante archivos comprimidos…

Desbordamiento de búfer en varios productos y versiones de F-Secure Anti-Virus para Windows y Linux, incluidos Anti-Virus for Windows Servers 5.52 y anteriores, Internet Security 2004, 2005 y 2006, y Anti-Virus for Linux Servers 4.64 y anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante…

Desbordamiento de búfer basado en el montículo (heap) en el servicio iGateway de varios productos iTechnology de Computer Associates (CA), en iTechnology iGateway anteriores a 4.0.051230, permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP con un campo Content-Length negativo.

El componente FTP de FortiGate 2.8 que ejecuta FortiOS 2.8MR10 y v3beta, y otras versiones anteriores a 3.0 MR1, permite a atacantes remotos eludir el motor antivirus FTP de Fortinet enviando un comando STOR y subiendo un archivo antes de que se haya enviado la respuesta del servidor FTP, como se demostró usando LFTP.

nsrd.exe en EMC Legato NetWorker 7.1.x anterior a 7.1.4 y 7.2.x anterior a 7.2.1.Build.314, y otros productos como Sun Solstice Backup (SBU) 6.0 y 6.1 y StorEdge Enterprise Backup Software (EBS) 7.1 hasta 7.2L, permite a atacantes remotos provocar una denegación de servicio (caída del servicio nsrd) mediante una…

Varios desbordamientos de búfer basados en el montículo (heap) en EMC Legato NetWorker 7.1.x anteriores a 7.1.4 y 7.2.x anteriores a 7.2.1.Build.314, y en otros productos como Sun Solstice Backup (SBU) 6.0 y 6.1 y StorEdge Enterprise Backup Software (EBS) 7.1 hasta 7.2L, permiten a atacantes remotos ejecutar código…

La implementación de DNS en DeleGate 8.10.2 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio mediante un paquete DNS comprimido con un byte de longitud de etiqueta con un desplazamiento incorrecto, lo que podría desencadenar un bucle infinito.

Conflicto de interpretación en Fortinet FortiGate 2.8, que ejecuta FortiOS 2.8MR10 y v3beta, permite a atacantes remotos eludir el bloqueador de URL mediante (1) una solicitud HTTP terminada con un avance de línea (LF) y no con un retorno de carro y avance de línea (CRLF) o (2) una solicitud HTTP sin el campo Host, la…

Desbordamiento de búfer basado en la pila en index.fts en FTGate Technology (anteriormente conocido como Floosietek) FTGate 4.4 (también conocido como Build 4.4.000 Oct 26 2005) permite a atacantes remotos ejecutar código arbitrario mediante un valor largo de tzoffset.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en FTGate Technology (anteriormente conocida como Floosietek) FTGate 4.4 (Build 4.4.000 Oct 26 2005) permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el envío de (1) el parámetro href a index.fts,…

Múltiples vulnerabilidades de cadenas de formato en FTGate Technology (anteriormente conocida como Floosietek) FTGate 4.4 (también conocido como Build 4.4.000 Oct 26 2005) permiten a atacantes remotos ejecutar código arbitrario mediante especificadores de formato en los comandos (1) USER, (2) PASS y (3) TOP dirigidos…

SmcGui.exe en Sygate Protection Agent 5.0 build 6144 permite a los usuarios locales obtener el control de administración sobre el agente ejecutando la GUI (SmcGui.exe) y, a continuación, terminando el proceso, lo que provoca que se inicie la GUI de administración con privilegios.

Vulnerabilidad de cadena de formato en TN3270 Resource Gateway 1.1.0 que permite a usuarios locales provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante especificadores de cadena de formato en llamadas a la función syslog.

Ingate Firewall anterior a 4.3.4 y SIParator anterior a 4.3.4 permiten a atacantes remotos provocar una denegación de servicio (interbloqueo del kernel) enviando un paquete SYN para un flujo TCP, que requiere un paquete RST como respuesta.

La autenticación de vecinos MD5 en el Protocolo de Enrutamiento de Puerta de Enlace Interior Extendido (EIGRP) 1.2, tal como se implementa en Cisco IOS 11.3 y versiones posteriores, no incluye el Código de Autenticación de Mensajes (MAC) en la suma de comprobación, lo que permite a atacantes remotos interceptar los…

Mozilla Firefox 1.5, Netscape 8.0.4 y 7.2, y K-Meleon anterior a 0.9.12 permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU y retraso en el inicio de la aplicación) mediante un sitio web con un título largo, que se registra en history.dat pero no se procesa de forma eficiente durante el…

Vulnerabilidad no especificada en System Communications Services 6 Delegated Administrator 2005Q1 en Sun Java System Messaging Server 2005Q1 que permite a atacantes remotos obtener la contraseña predeterminada del administrador de nivel superior (TLA) mediante vectores desconocidos, posiblemente relacionados con…

La implementación de Internet Key Exchange versión 1 (IKEv1) en Clavister Client Web permite a atacantes remotos provocar una denegación de servicio y posiblemente ejecutar código arbitrario mediante paquetes IKE manipulados, tal como se demostró con PROTOS ISAKMP Test Suite para IKEv1. NOTA: debido a la falta de…