Vulnerabilidades

Desbordamiento de búfer en el control ActiveX Update Service Agent en isusweb.dll para Macrovision FLEXnet Connect (antiguamente InstallShield Update Service) permite a atacantes remotos ejecutar código de su elección mediante el método Download.

Cisco Secure Services Client (CSSC) versiones 4.x, Trust Agent 1.x y 2.x, Cisco Security Agent (CSA) versiones 5.0 y 5.1 (cuando ha sido desplegado un Trust Agent vulnerable) y el Meetinghouse AEGIS SecureConnect Client, no pierde los privilegios cuando es invocado el servicio de ayuda en la GUI del requirente, lo que…

Los métodos de autenticación (1) TTLS CHAP, (2) TTLS MSCHAP, (3) TTLS MSCHAPv2, (4) TTLS PAP, (5) MD5, (6) GTC, (7) LEAP, (8) PEAP MSCHAPv2, (9) PEAP GTC, y (10) FAST en Cisco Secure Services Client (CSSC) versiones 4.x, Trust Agent versiones 1.x y 2.x, Cisco Security Agent, (CSA) versiones 5.0 y 5.1 (cuando ha sido…

Cisco Secure Services Client (CSSC) versiones 4.x, Trust Agent versiones 1.x y 2.x, Cisco Security Agent (CSA) versiones 5.0 y 5.1 (cuando ha sido implementado un Trust Agent vulnerable), y el Meetinghouse AEGIS SecureConnect Client, no analizan apropiadamente los comandos, lo que permite a usuarios locales alcanzar…

Cisco Secure Services Client (CSSC) versiones 4.x, Trust Agent versiones 1.x y 2.x, Cisco Security Agent (CSA) versiones 5.0 y 5.1 (cuando ha sido desplegado un agente de confianza vulnerable), y el Meetinghouse AEGIS SecureConnect Client, permiten a usuarios locales alcanzar privilegios SYSTEM por medio de vectores…

Cisco Secure Services Client (CSSC) versiones 4.x, Trust Agent versiones 1.x y 2.x, Cisco Security Agent (CSA) versiones 5.0 y 5.1 (cuando ha sido desplegado un Trust Agent vulnerable), y el Meetinghouse AEGIS SecureConnect Client, usan una Discretionary Access Control Lists (DACL) predeterminada y no segura para la…

El archivo sre/params.php en el componente Integrity Clientless Security (ICS) en Check Point Connectra NGX R62 versión 3.x y anteriores a Security Hotfix versión 5, y posiblemente VPN-1 NGX R62, permite a los atacantes remotos omitir los requisitos de seguridad por medio de un parámetro Report creado, que devuelve un…

IBM Informix Dynamic Server 10.00, Informix Client Software Development Kit (CSDK) 2.90, y Informix I-Connect 2.90 utilizan permisos no seguros para los scripts de instalación, que permite a los usuarios locales obtener privilegios modificando estos scripts.

El script de instalación en IBM Informix Dynamic Server 10.00, Informix Client Software Development Kit (CSDK) 2.90, y Informix I-Connect 2.90 permite a los usuarios locales "comprometer la seguridad" mediante un ataque de enlaces simbólicos sobre ficheros temporales.

SSH Tectia Client/Server/Connector 5.1.0 y anteriores, Manager 2.2.0 y anteriores, y otros productos, al usar una clave RSA con exponente 3, borra el relleno PKCS-1 antes de generar un hash, lo cual permite a atacantes remotos forjar una firma PKCS #1 v1.5 que es firmada por esa clave RSA y evita que Tectia verifique…

Vulnerabilidad de ruta no confiable en la búsqueda no literal de Windows en múltiples productos SSH de Tectia, incluyendo el Client/Server/Connector 5.0.0 y 5.0.1 y Client/Server anterior a 4.4.5, y Manager 2.12 y anteriores, cuando se ejecutan en Windows, podrían permitir a usuarios locales escalar privilegios…

Desbordamiento de búfer basado en pila en main.c de DConnect Daemon 0.7.0 y anteriores permite a atacantes remotos ejecutar código de su elección mediante un apodo largo, que no es manejado adecuadamente por la función listen_thread_udp.

La función dc_chat en el cmd.dc.c del DConnect Daemon 0.7.0 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) mediante el envío un mensaje al cliente antes de proporcionar el "apodo" (nickname), que dispara una referencia a un puntero nulo.

Múltiples vulnerabilidades de cadena de formato en DConnect Daemon 0.7.0 y anteriores permiten a administradore remotos ejecutar código de su elección mediante especificadores de cadena de formato que no son manejados adecuadamente al llamar a las funciones (1) privmsg() o (2) pubmsg desde (a) cmd.user.c, (b)…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en MH Software Connect Daily Web Calendar Software 3.2.9 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) calendar_id, (2) style_sheet y (3) start en (a)…

WmRoot/adapter-index.dsp en SAP Business Connector Core Fix 7 y versiones anteriores permite a atacantes remotos llevar a cabo ataques de suplantación de identidad (phishing) mediante una URL absoluta en el parámetro url, que carga la URL dentro de un marco.

Vulnerabilidad de salto de directorio (directory traversal) en SAP Business Connector (BC) 4.6 y 4.7 que permite a atacantes remotos leer o eliminar archivos arbitrarios mediante el parámetro fullName en (1) sapbc/SAP/chopSAPLog.dsp o (2) invoke/sap.monitor.rfcTrace/deleteSingle. Los detalles se actualizarán una vez…

Vulnerabilidad de inyección SQL en main.php en Enterprise Heart Enterprise Connector 1.0.2 que permite a atacantes remotos ejecutar comandos SQL arbitrarios y eludir la autenticación de inicio de sesión mediante el parámetro loginid, una vulnerabilidad distinta de CVE-2005-3875.

Múltiples vulnerabilidades de inyección SQL en Enterprise Connector 1.0.2 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro messageid en (1) send.php o (2) una acción de borrado en messages.php.

Check Point NGX R60 no verifica correctamente los paquetes con respecto a la regla del grupo de servicios predefinido "CIFS", lo que permite a atacantes remotos eludir las restricciones previstas.

Hummingbird FTP for Connectivity 10.0 utiliza un cifrado débil (codificación trivial) para almacenar la contraseña del usuario en el perfil de FTP, lo que permite a los atacantes obtener privilegios.

El servidor de terminal de Microsoft que utiliza el Protocolo de escritorio remoto (RDP) 5.2 almacena una clave privada RSA en mstlsapi.dll y la utiliza para firmar un certificado, lo que permite a atacantes remotos suplantar las claves públicas de servidores legítimos y llevar a cabo ataques de intermediario…

Múltiples desbordamientos de búfer en Hummingbird Connectivity inetD 10.0.0.1 y 9.0.0.4 permiten a atacantes provocar una denegación de servicio y posiblemente ejecutar código arbitrario mediante (1) un comando FTP con un argumento largo para FTPD (ftpdw.exe) o (2) una gran cantidad de datos para LPD (Lpdw.exe).

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Microsoft Outlook 2002 Connector for IBM Lotus Domino 2.0 permite a los usuarios locales guardar contraseñas y credenciales de inicio de sesión de forma local, incluso cuando la memorización de contraseñas está deshabilitada mediante una directiva de grupo.