Vulnerabilidades

Vulnerabilidad no especificada en System Communications Services 6 Delegated Administrator 2005Q1 en Sun Java System Messaging Server 2005Q1 que permite a atacantes remotos obtener la contraseña predeterminada del administrador de nivel superior (TLA) mediante vectores desconocidos, posiblemente relacionados con…

Desbordamiento de búfer basado en el montículo en pskcmp.dll en la biblioteca de Panda Software Antivirus permite a atacantes remotos ejecutar código arbitrario mediante un archivo ZOO manipulado.

La implementación de Internet Key Exchange versión 1 (IKEv1) en Clavister Client Web permite a atacantes remotos provocar una denegación de servicio y posiblemente ejecutar código arbitrario mediante paquetes IKE manipulados, tal como se demostró con PROTOS ISAKMP Test Suite para IKEv1. NOTA: debido a la falta de…

Desbordamiento de búfer en la implementación de Internet Key Exchange versión 1 (IKEv1) en Symantec Dynamic VPN Services, tal como se utiliza en los productos Enterprise Firewall, Gateway Security y Firewall /VPN Appliance, permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar…

La implementación de Internet Key Exchange versión 1 (IKEv1) en Stonesoft StoneGate Firewall anterior a 2.6.1 permite a atacantes remotos provocar una denegación de servicio mediante determinados paquetes IKE manipulados, como se demostró con PROTOS ISAKMP Test Suite para IKEv1. NOTA: debido a la falta de detalles en…

Múltiples desbordamientos de búfer en el servidor de correo IMAP Groupware de Floosietek FTGate (FTGate4) 4.1 permiten a atacantes remotos ejecutar código arbitrario mediante argumentos largos en varios comandos IMAP, como se demostró con el comando EXAMINE.

Los scritps suid.cgi en F-Secure (1) Internet Gatekeeper para Linux anteriores a 2.15.484 y (2) Anti-Virus Linux Gateway anteriores a 2.16 son instalados con SUID y con permiso de ejecución para todo el mundo, lo que permite a usuarios locales ganar privilegios.

Vulnerabilidad de salto de directorio (directory traversal) en F-Secure Anti-Virus for Microsoft Exchange 6.40 e Internet Gatekeeper 6.40 a 6.42 que permite a atacantes remotos limitados eludir la autenticación de la consola web y leer archivos.

Desbordamiento de búfer en Computer Associates (CA) iGateway 3.0 y 4.0 anteriores a 4.0.050623, cuando se ejecuta en modo de depuración, permite a atacantes remotos ejecutar código arbitrario mediante solicitudes HTTP GET.

EMC Legato NetWorker, Sun Solstice Backup 6.0 y 6.1, y StorEdge Enterprise Backup 7.0 hasta 7.2 dependen de la autenticación AUTH_UNIX, que se basa en el ID de usuario para la autenticación y permite a atacantes remotos eludir la autenticación y obtener privilegios suplantando un nombre de usuario o un UID.

El PortMapper de Legato en EMC Legato NetWorker, Sun Solstice Backup 6.0 y 6.1, y StorEdge Enterprise Backup 7.0 a 7.2 no restringe el acceso a los comandos pmap_set y pmap_unset, lo que permite a atacantes remotos (1) provocar una denegación de servicio utilizando pmap_unset para anular el registro de un servicio de…

EMC Legato NetWorker, Solstice Backup 6.0 y 6.1, y StorEdge Enterprise Backup 6.0 hasta 7.2 no verifican correctamente los tokens de autenticación, lo que permite a atacantes remotos obtener privilegios modificando un token de autenticación.

Finjan SurfinGate 7.0SP2 y SP3 permite a atacantes remotos descargar archivos bloqueados mediante caracteres codificados en hexadecimal en un nombre de archivo, como se demostró con "%2e".

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Múltiples desbordamientos de búfer en DeleGate anteriores a la versión 8.11.1 pueden permitir a los atacantes provocar una denegación de servicio o ejecutar código arbitrario, posiblemente debido a "desbordamientos en arrays".

Vulnerabilidad desconocida en el proxy DNSd, utilizado en Symantec Gateway Security 5400 2.x y 5300 1.x, Enterprise Firewall 7.0.x y 8.x, y VelociRaptor 1100/1200/1300 1.5, permite a atacantes remotos envenenar la caché DNS y redirigir a los usuarios a sitios maliciosos.

La función de vinculación SMTP en el firmware de Symantec Firewall/VPN Appliance 200/200R posterior a 1.5Z y anterior a 1.68, en el firmware de Gateway Security 360/360R y 460/460R anterior a la compilación 858, y en Nexland Pro800turbo, cuando está configurada para el equilibrio de carga entre dos WAN, podría enviar…

Vulnerabilidad de inclusión remota de archivos en PHP en TRG News Script 3.0 que permite a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro dir en (1) article.php, (2) authorall.php, (3) comment.php, (4) display.php o (5) displayall.php.

Vulnerabilidad desconocida en la funcionalidad LIST de CommuniGate Pro anterior a la 4.3c3 que permite a atacantes remotos provocar una denegación de servicio (caída del servidor) mediante determinados mensajes multiparte.

El cortafuegos Ingate 4.1.3 y anteriores no finaliza la sesión PPTP de un usuario activo cuando el administrador deshabilita a ese usuario desde un recurso, lo que podría permitir que usuarios remotos autenticados conserven un acceso no autorizado a recursos.

La función find_replen en jsstr.c del motor de JavaScript de Mozilla Suite 1.7.6, Firefox 1.0.1 y 1.0.2, y Netscape 7.2 permite a atacantes remotos leer partes de la memoria heap en una cadena de JavaScript mediante el método de reemplazo lambda.

Firefox anterior a 1.0.3, Mozilla Suite anterior a 1.7.7 y Netscape 7.2 permiten a atacantes remotos reemplazar complementos de búsqueda existentes por otros maliciosos mediante sidebar.addSearchEngine y el mismo nombre de archivo que el motor de destino, lo que puede no mostrarse en la GUI y, a continuación,…

Desbordamiento de búfer basado en el montículo en varios productos F-Secure Anti-Virus e Internet Security que permite a atacantes remotos ejecutar código arbitrario mediante un archivo ARJ manipulado.

Firefox anterior a 1.0.3, Mozilla Suite anterior a 1.7.7 y Netscape 7.2 permiten a atacantes remotos ejecutar secuencias de comandos y código arbitrarios mediante un nuevo complemento de búsqueda que utiliza sidebar.addSearchEngine, también conocido como "Firesearching 1."

Desbordamiento de búfer en la función exported_display en xatitv de gatos anteriores a 0.0.5 permite a usuarios locales ejecutar código de su elección.