Vulnerabilidades

Una vulnerabilidad en el gestor del servicio de clústers de Cisco HyperFlex Software podría permitir que un atacante adyacente sin autenticar ejecute comandos como el usuario root. Esta vulnerabilidad se debe a una validación de entradas insuficiente. Un atacante podría explotar esta vulnerabilidad conectándose al…

Un control de flujos incorrecto en rutinas de "crypto" para Intel ® Data Center Manager SDK, en versiones anteriores a la 5.0.2, podría permitir a un usuario privilegiado habilitar un escalado de privilegios mediante un acceso local.

Permisos de archivos incorrectos para Intel ® Data Center Manager SDK, en versiones anteriores a la 5.0.2, podría permitir a un usuario autenticado habilitar una divulgación de información mediante un acceso local.

Una gestión de claves insuficiente para Intel ® Data Center Manager SDK, en versiones anteriores a la 5.0.2, podría permitir a un usuario autenticado habilitar una divulgación de información mediante un acceso local.

Permisos de carpeta incorrectos en Intel ® Data Center Manager SDK, en versiones anteriores a la 5.0.2, podría permitir a un usuario autenticado habilitar un escalado de privilegios mediante un acceso local.

Una comprobación de permisos incorrecta para Intel ® Data Center Manager SDK, en versiones anteriores a la 5.0.2, podría permitir a un usuario autenticado habilitar una fuga de información mediante un acceso local.

Un aviso al usuario insuficiente en la rutina de instalación para Intel ® Data Center Manager SDK, en versiones anteriores a la 5.0.2, podría permitir a un usuario privilegiado habilitar un escalado de privilegios mediante un acceso local.

Una protección de ejecución insuficiente en una rutina de instalación para Intel ® Data Center Manager SDK, en versiones anteriores a la 5.0.2, podría permitir a un usuario privilegiado habilitar un escalado de privilegios mediante un acceso local.

Una comprobación de permisos insuficiente en una rutina de instalación para Intel ® Data Center Manager SDK, en versiones anteriores a la 5.0.2, podría permitir a un usuario autenticado habilitar un escalado de privilegios mediante un acceso local.

Una protección insuficiente de archivos en una rutina de desinstalación para Intel ® Data Center Manager SDK, en versiones anteriores a la 5.0.2, podría permitir a un usuario autenticado habilitar una divulgación de información mediante un acceso local.

Una protección de archivos insuficiente en una rutina de instalación para Intel ® Data Center Manager SDK, en versiones anteriores a la 5.0.2, podría permitir a un usuario autenticado habilitar una divulgación de información mediante un acceso local.

Una autenticación de sesión insuficiente en el servidor web para Intel ® Data Center Manager SDK, en versiones anteriores a la 5.0.2, podría permitir a un usuario no autenticado habilitar un escalado de privilegios mediante un acceso de red.

Atlassian Confluence Server and Data Center, en versiones anteriores a la 6.13.1, permite que un usuario autenticado descargue una página eliminada mediante la característica de exportación de palabras.

IBM DataPower Gateway, en su versión 2018.4.1.0, desde la versión 7.6.0.0 hasta la 7.6.0.11, desde la 7.5.2.0 hasta la 7.5.2.18, desde la 7.5.1.0 hasta la 7.5.1.18, desde la 7.5.0.0 hasta la 7.5.0.19 y desde la 7.7.0.0 hasta la 7.7.1.3, podría permitir que un usuario autenticado inyecte mensajes arbitrarios que se…

libcurl, desde la versión 7.34.0 hasta antes de la 7.64.0, es vulnerable a una lectura de memoria dinámica (heap) fuera de límites en el código que maneja el final de la respuesta para SMTP. Si el búfer que se pasa a "smtp_endofresp()" no termina en NUL, no contiene caracteres que terminen el número analizado y "len"…

Libcurl, desde la versión 7.36.0 hasta antes de la 7.64.0, es vulnerable a un desbordamiento de búfer basado en pila. La función que crea una cabecera saliente NTLM de tipo 3 ("lib/vauth/ntlm.c:Curl_auth_create_ntlm_type3_message()") genera el contenido de la cabecera de petición HTTP basándose en datos recibidos…

Libcurl, desde la versión 7.36.0 hasta antes de la 7.64.0, es vulnerable a una lectura de memoria dinámica (heap) fuera de límites. La función que gestiona los mensajes entrantes NTLM de tipo 2 ("lib/vauth/ntlm.c:ntlm_decode_type2_target") no valida los datos entrantes correctamente y está sujeta a una vulnerabilidad…

Clustered Data ONTAP, desde la versión 9.0 hasta la 9.4, es susceptible a una vulnerabilidad que permite a los atacantes autenticados de manera remota provocar una vulnerabilidad de denegación de servicio (DoS) en entornos NFS y SMB. La explotación de esta vulnerabilidad permitirá a un atacante remoto autenticado…

IBM DataPower Gateway, desde la versión 7.5.0.0 hasta la 7.5.0.19, desde la 7.5.1.0 hasta la 7.5.1.18, desde la 7.5.2.0 hasta la 7.5.2.18 y desde la 7.6.0.0 hasta la 7.6.0.11, permite inicios de sesión "null", que podrían otorgar acceso de lectura a datos IPMI para obtener información sensible. IBM X-Force ID: 144894.

Clustered Data ONTAP, en sus versiones anteriores a las 9.1P16, 9.3P10 y 9.4P5, es susceptible a una vulnerabilidad que divulga información sensible a un usuario no autenticado.

Teradata Viewpoint, en versiones anteriores a la 14.0 y la versión 16.20.00.02-b80, contiene una contraseña embebida "TDv1i2e3w4" para la cuenta de la base de datos de viewpoint (en viewpoint-portal\conf\server.xml) que podría ser explotada por usuarios maliciosos para comprometer el sistema afectado.

"deny-answer-aliases" es una característica poco utilizada que pretende ayudar a los operadores recursivos del servidor a proteger a los usuarios finales contra ataques de reenlace DNS, un método para poder eludir el modelo de seguridad empleado por los navegadores del cliente. Sin embargo, un defecto en esta…

Un problema con la implementación de la nueva característica "serve-stale" en BIND 9.12 puede conducir a un fallo de aserción en rbtdb.c, incluso cuando stale-answer-enable está desactivado. Además, la interacción problemática entre la característica serve-stale y el cacheo negativo agresivo NSEC puede provocar en…

Un error en el conteo de la base de datos de la zona puede conducir a un fallo de aserción si un servidor que está ejecutando una versión afectada de BIND intenta realizar varias transferencias hacia una zona esclava en rápida sucesión. Este defecto podría ser aprovechado deliberadamente por un atacante al que se le…

Al gestionar un tipo concreto de paquete mal formado, BIND selecciona erróneamente un rcode SERVFAIL en lugar de un rcode FORMERR. Si la vista que se está recibiendo tiene la característica de caché SERVFAIL habilitada, esto puede desencadenar un fallo de aserción en badcache.c cuando la petición no contiene toda la…