Vulnerabilidades

El componente ActiveX Gator (IEGator.dll) 3.0.6.1 permite que sitios web remotos instalen software arbitrario especificando un archivo de instalación troyano de Gator (setup.ex_) en el parámetro src.

Netscape 6 y Mozilla 1.0 RC1 y anteriores permiten a atacantes remotos determinar la existencia de archivos en el sistema del cliente mediante un elemento LINK en una página de hojas de estilo en cascada (CSS) que provoca una redirección HTTP.

Desbordamiento de búfer en Netscape 6 y Mozilla 1.0 RC1 y anteriores permite a atacantes remotos provocar una denegación de servicio (cierre inesperado) y posiblemente ejecutar código arbitrario mediante un nombre de canal largo en un URI de IRC.

El desbordamiento del buffer en Avirt Gateway Suite 4.2 permite a atacantes remotos causar fallos de denegación de servicio y la posible ejecución de código arbitrario por dos vías:1: un campo de cabecera largo al proxy HTTP.2: una cadena de caracteres larga al proxy telnet.

El proxy Telet en Avirt Gateway Suite 4.2 no requiere autentificación para conectarse al propio proxy, de modo que permite a atacantes remotos listar los ficheros del proxy y ejecutar comandos arbitrariamente mediante comandos de "dos".

La pasarela WAP de Openwave no verifica el nombre de dominio completo (FQDN) de la URL con los certificados X.509 de las autoridades de certificación raíz, lo que permite a atacantes remotos falsificar certificados SSL mediante un ataque de tipo "man-in-the-middle".

La pasarela WAP de CMG no verifica el nombre de dominio completo (URL) con los certificados X.509 de las autoridades de certificación raíz, lo que permite a atacantes remotos falsificar certificados SSL mediante un ataque de tipo hombre en el medio.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo DMOZGateway de PHP-Nuke que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro topic.

Vulnerabildad de secuencias de comandos en sitios cruzados (cross-site scripting) en DeleGate 7.7.0 y 7.7.1 no procesa las secuencias de comandos en una página de error '403 Forbidden', lo que permite a atacantes remotos ejecutar Javascript arbitrario en otros clientes mediante una URL que genera un error.

Un retardo prolongado de 'synch' en los receptores inalámbricos de ratones y teclados Logitech permite a un atacante remoto secuestrar conexiones mediante un ataque de tipo man-in-the-middle.

Aladdin eSafe Gateway versiones 2.x permite a un atacante remoto eludir el filtrado de SCRIPT en HTML mediante una disposición especial de etiquetas HTML que incluye etiquetas SCRIPT incrustadas dentro de otras etiquetas SCRIPT.

Aladdin eSafe Gateway en las versiones 3.0 y anteriores permite a un atacante remoto eludir el filtrado de SCRIPT en HTML mediante la codificación UNICODE de las etiquetas SCRIPT dentro del documento HTML.

Aladdin eSafe Gateway en las versiones 3.0 y anteriores permite a un atacante remoto eludir el filtrado de las etiquetas SCRIPT incrustando los scripts dentro de determinadas etiquetas HTML, incluidas (1) onload en la etiqueta BODY, (2) href en la etiqueta A, (3) la etiqueta BUTTON, (4) la etiqueta INPUT, o (5)…

Desbordamiento de búfer en el analizador HTML de Netscape 4.75 y versiones anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante un valor de contraseña largo en un campo de formulario.

El servidor POP3 en FTGate devuelve un código -ERR después de recibir una solicitud USER no válida, lo que facilita a los atacantes remotos determinar nombres de usuario válidos y llevar a cabo adivinanzas de contraseñas por fuerza bruta.

BrowseGate 2.80 permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar comandos arbitrarios a través de encabezados MIME largos de Authorization o Referer en la solicitud HTTP.

Vulnerabilidad de salto de directorio en el servicio de archivos de registro de Wingate 4.1 Beta A y anteriores, que permite a atacantes remotos leer archivos arbitrarios mediante un ataque de .. (punto punto) a través de una solicitud HTTP GET que utiliza caracteres codificados en la URL.

El demonio POP3 en Stalker CommuniGate Pro 3.3.2 genera distintos mensajes de error para nombres de usuario inválidos frente a contraseñas inválidas, lo que permite a atacantes remotos determinar direcciones de correo electrónico válidas en el servidor para ataques de correo no deseado.

Desbordamiento de búfer en Infopulse Gatekeeper 3.5 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante una cadena larga.

Sybergen Sygate permite a atacantes remotos provocar una denegación de servicio enviando un paquete UDP de DNS malformado a su interfaz interna.

El router DSL Cayman 3220-H permite a atacantes remotos provocar una denegación de servicio mediante solicitudes de eco ICMP (ping) de tamaño excesivo.

La interfaz de administración HTTP del router DSL Cayman 3220-H permite a atacantes remotos provocar una denegación de servicio mediante un nombre de usuario o una contraseña largos.

Cisco IOS 11.x y 12.x permite a atacantes remotos provocar una denegación de servicio enviando la opción ENVIRON al demonio Telnet antes de que esté preparado para aceptarla, lo que hace que el sistema se reinicie.

La interfaz de administración web de CommuniGate Pro 3.2.5 y anteriores permite a atacantes remotos leer archivos arbitrarios mediante un ataque de recorrido de directorios con .. (punto punto).

El programa SyGate Remote Management no restringe adecuadamente el acceso a su servicio de administración, lo que permite a atacantes remotos provocar una denegación de servicio o acceder a estadísticas de tráfico de red.