Vulnerabilidades

Desbordamiento de búfer en el plugin de la Herramienta de Detección de cliente (CDT) (npcdt.dll) de Netscape 7.02 permite a atacantes remotos ejecutar código arbitrario mediante un adjunto con un nombre de fichero largo.

Vulnerabilidad de cadena de formato en (1) Bahamut IRCd 1.4.35 y anteriores, y otros demonios IRC basados en Bahamut, incluyendo (2) digatech 1.2.1, (3) methane 0.1.1, (4) AndromedeIRCd 1.2.3-Release, y (5) ircd-RU, cuando corren en modo de depuración, permite a atacantes remotos causar una denegación de servicio y…

Symantec Raptor Firewall 6.5 y 6.5.3, Enterprise Firewall 6.5.2 y 7.0, VelociRaptor modelos 500/700/1000 y 1100/1200/1300, y Gateway Security 5110/5200/5300 generan secuencias numéricas iniciales (ISN) fácilmente predecibles, lo que permitiría a atacantes remotos falsear conexiones.

Múltiples desbordamientos de búfer en Floosietek FTGate Pro Mail Server (FTGatePro) 1.22 permiten que atacantes remotos ejecuten código arbitrario mediante comandos MAIL FROM o RCPT TO.

El enrutador Belkin F5D5230-4 4-Port Cable/DSL Gateway Router 1.20.000 sustituye la dirección IP de origen de paquetes internos con la del interfaz externo del router cuando reenvia una petición de una máquina interna a un servidor web interno, lo que permite a atacantes remotos esconder que máquina está siendo usado…

El servidor Gateway GS-400 tiene como password de root por defecto "0001n" y no puede ser cambiado mediante la interfaz de administración, lo que puede permitir a atacantes remotos alcanzar privilegios de root.

Finjan Software SurfinGate 6.0 y 6.0 1 permite a atacantes remotos eludir las restricciones de acceso a URL mediante una URL con una dirección IP en lugar de un nombre de host.

Floositek FTGate PRO 1.05 permite a atacantes remotos provocar una denegación de servicio (consumo de memoria y de CPU) mediante un gran número de mensajes RCPT TO: durante una sesión SMTP.

El cortafuegos personal Sygate 5.0 podría permitir a atacantes remotos eludir los filtros del cortafuegos mediante la suplantación de (1) la dirección IP de origen 127.0.0.1 o (2) la dirección de red 127.0.0.0.

Desbordamiento de búfer basado en el montículo en Netscape 6.2.3 y Mozilla 1.0 y anteriores permite a atacantes remotos bloquear los navegadores de los clientes y ejecutar código arbitrario mediante una imagen PNG con valores grandes de anchura y altura y un canal alfa de 8 o 16 bits.

El cliente de correo POP3 de Mozilla 1.0 y anteriores, y de Netscape Communicator 4.7 y anteriores, permite a atacantes remotos provocar una denegación de servicio (no se recibe correo nuevo) mediante un mensaje de correo que contiene un punto (.) al inicio de una línea nueva, que se interpreta como el final del…

Mozilla 0.9.6 y anteriores, y Netscape 6.2 y anteriores, permiten a atacantes remotos robar cookies de otro dominio mediante un enlace con un carácter nulo codificado en hexadecimal (%00) seguido del dominio de destino.

El protocolo de enrutamiento de puerta de enlace interior ampliado (EIGRP), tal como se implementa en Cisco IOS 11.3 hasta 12.2 y otros productos, permite a atacantes remotos provocar una denegación de servicio (inundación) mediante el envío de un gran número de anuncios de vecinos EIGRP falsificados, lo que da lugar…

Finjan Software SurfinGate 6.0 y 6.0 1 permite a atacantes remotos eludir las restricciones de acceso a URL mediante una URL cuya parte del nombre de host utiliza un nombre de dominio completo (FQDN) que termina en "." (punto).

iSMTP 5.0.1 permite a atacantes remotos provocar una denegación de servicio mediante un comando "MAIL FROM" largo, lo que podría desencadenar un desbordamiento de búfer.

FTGate y FTGate Pro 1.05 bloquean los buzones de correo de los usuarios antes de que la autenticación se complete correctamente, lo que permite a atacantes remotos bloquear los buzones de otros usuarios.

Vulnerabilidad de salto de directorio (directory traversal) en CommuniGate Pro 4.0b4 y posiblemente versiones anteriores, que permite a atacantes remotos listar el contenido del directorio WebUser y de su directorio padre mediante (1) .. (punto punto) o (2) . (punto) en una URL. NOTA: no está claro si este problema…

Múltiples desbordamientos de búfer en DeleGate 7.7.0 hasta 7.8.1 permiten a atacantes remotos ejecutar código arbitrario, como se demuestra mediante un comando USER largo enviado al proxy POP.

Desbordamiento de búfer basado en el montículo (heap) en Floositek (1) FTGate Pro 1.05 y (2) FTGate Office 1.05 permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante un comando APOP USER de POP3 largo.

Desbordamiento de búfer basado en el montículo (heap) en Netscape y Mozilla permite a atacantes remotos ejecutar código arbitrario mediante una URL de tipo jar: que referencia a un fichero .jar malformado, lo que desborda un búfer durante la descompresión.

El componente de proxy web en Symantec Enterprise Firewall (SEF) 6.5.2 a 7.0, Raptor Firewall 6.5 y 6.5.3, VelociRaptor, y Symantec Gateway Security permite a atacantes remotos causar una denegación de servicio (agotamiento de recursos de conexiones) mediante múltiples peticiones de conexión a dominios cuyo servidor…

Netscape 6.2.3 y versiones anteriores, así como Mozilla 1.0.1, permiten a atacantes remotos corromper la memoria dinámica (heap) y ejecutar código arbitrario mediante una imagen GIF con una anchura igual a cero.

La "Same Origin Policy" (SOP) de Javascript, tal como está implementada en (1) Netscape, (2) Mozilla y (3) Internet Explorer, permite que un servidor web remoto acceda a contenido HTTP y SOAP/XML de sitios restringidos asignando el nombre de dominio DNS padre del servidor malicioso al sitio restringido, cargando una…

El proxy FTP de Symantec Raptor Firewall 6.5.3 y Enterprise 7.0 reescribe las respuestas "FTP PORT" de un servidor FTP de forma que permite a atacantes remotos redirigir las conexiones de datos FTP a puertos arbitrarios, una variante de la vulnerabilidad "FTP bounce".

El objeto XMLHttpRequest (XMLHTTP) en Netscape 6.1 y Mozilla 0.9.7 permite a atacantes remotos leer archivos arbitrarios y listar directorios en un sistema cliente abriendo una URL que redirige el navegador al archivo en el cliente y, a continuación, leyendo el resultado mediante la propiedad responseText.