Vulnerabilidades

Los clientes de emulación de terminal Telnet 5250 de AS/400, tal como están implementados por (1) IBM client access, (2) Bosanova, (3) PowerTerm, (4) Mochasoft, y posiblemente otras emulaciones, permiten que servidores AS/400 malintencionados ejecuten comandos arbitrarios mediante un comando STRPCO (Start PC…

Desbordamiento de búfer en Open Dc Hub 0.7.14 que permite a atacantes remotos, con privilegios de administrador, ejecutar código arbitrario mediante un comando RedirectAll largo.

Vulnerabilidad de salto de directorio en jretest.html en WebConnect 6.5 y 6.4.4, y posiblemente en versiones anteriores, que permite a atacantes remotos leer claves dentro de archivos arbitrarios con formato INI mediante secuencias "..//" en el parámetro WCP_USER.

Vulnerabilidad desconocida en el "access code" de RemoteEditor anterior a 0.1.6, con impacto y vectores de ataque desconocidos, posiblemente relacionada con una elusión de las restricciones de direcciones IP.

Desbordamiento de búfer en el servidor FTP de Hummingbird Connectivity 7.1 y 9.0 permite a usuarios remotos autenticados provocar una denegación de servicio (caída de la aplicación) mediante un argumento largo del comando XCWD.

Vulnerabilidad desconocida en el "access code" de SecureEditor anterior a 0.1.2, con impacto y vectores de ataque desconocidos, posiblemente relacionada con una elusión de las restricciones de direcciones IP.

La herramienta de administración Inetd32 de Hummingbird Connectivity 7.1 y 9.0 permite a los usuarios locales ejecutar código arbitrario modificando el programa encargado de gestionar las conexiones entrantes.

Vulnerabilidad desconocida en la función "admin of paypal email addresses" de AudienceConnect anterior a 1.0.beta.21, con impacto y vectores de ataque desconocidos.

Multiples vulnerabilidades desconocidas en el kernel 2.6 de Linux permite a usuarios locales ganar privilegios o acceder a memoria del kernel, un grupo de vulerabilidades distinto de los identificado por CAN-2004-0495, como se ha encontrado con la herramienta de comprobación de código fuente Sparse

El controlador e1000 del kernel de Linux 2.4.26 y anteriores no inicializa la memoria antes de usarla, lo que permite a usuarios locales leer porciones de la memoria del kernel. NOTA: Este problema ha sido originalmente descrito incorrectamente por otras fuentes como un "desbordamiento de búfer".

Múltiples vulnerabilidades desconocidas en el kernel de Linux 2.4 y 2.6 permiten a usuarios locales ganar privilegios o acceder a memoria del kernel, como se ha encontrado mediante la herramienta de comprobación de código fuente "Sparse".

Desbordamiento de búfer en la capacidad de registro de sucesos (logging) del demonio DHCP (DHCPD) de ISC DHCP 3.0.1rc12 y 3.01rc13 permite a atacantes remotos causar una denegación de servión (caída del servidor) y posiblemente ejecutar código arbitrario mediante multiples opciones de nombre de máquina (hostname) en…

El kernel de Linux 2.4.2x y 2.6.x para x86 permite a usuarios locales causar una denegación de servicio (caída del sistema), posiblemente mediante un bucle infinito que dispara un manejador de señal con una cierta secuencia de instrucciones fsave y fstor, originalmente demostrado con el programa "crash.c".

El demonio DHCP (DHCPD) de ISC DHCP 3.0.1rc12 y 3.0.1rc13, cuando se compila en entornos que no proveen la función vsnprintf, usa ficheros de inclusión de C que definen vsnprintf usando la función menos segura vsprintf, lo que puede ocasionar vulnerabilidades de desbordamiento de búfer que permitan una denegación de…

WebConnect 6.5, 6.4.4 y posiblemente versiones anteriores permiten a atacantes remotos provocar una denegación de servicio (bloqueo) mediante una URL que contenga un nombre de dispositivo de MS-DOS, como (1) AUX, (2) CON, (3) PRN, (4) COM1 o (5) LPT1.

Los productos de voz de Cisco, cuando ejecutan el Director Agent de IBM en servidores de IBM anteriores a OS 2000.2.6, permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante paquetes arbitrarios enviados al puerto TCP 14247, como se demostró mediante escaneo de puertos.

La instalación predeterminada de los productos de voz de Cisco, cuando se ejecuta el agente de IBM Director en servidores IBM anteriores a OS 2000.2.6, no requiere autenticación, lo que permite a atacantes remotos obtener privilegios de administrador conectándose al puerto TCP 14247.

clarkconnectd en ClarkConnect Linux 1.2 permite a atacantes remotos obtener información sensible sobre el servidor mediante los caracteres (1) A, que revela la fecha y la hora, (2) F, (3) M, que revela información de 'ifconfig', (4) P, que muestra la lista de procesos, (5) Y, que revela los archivos de registro de…

NeoModus Direct Connect 1.0 build 9, y posiblemente otras versiones, permite a atacantes remotos causar una denegación de servicio (consumición de conexiónes y posiblemente de memoria) mediante una inundación de peticiones ConnectToMe con direcciones IP y puertos arbitrarios.

Desbordamiento de búfer en OpenSSL 0.9.6d y anteriores, y 0.9.7-beta2 y anteriores, permite a atacantes remotos ejecutar código arbitrario mediante una clave maestra de cliente larga en SSL2 o un ID de sesión largo en SSL3

OpenSSL 0.9.6.d y anteriores, y 0.9.7-beta2 y anteriores, no manejan adecuadamente las representaciones ASCII de enteros en plataformas de 64 bits, lo que podría permitir a atacantes causar una denegación de servicio y posiblemente ejecutar código arbitrario.

La librería ASN1 de Open SSL 0.9.6d y anterior, y 0.9.7-beta2 y anterior, permite que atacantes remotos provoquen una denegación de servicio por medio de codificaciones inválidas.

Hotline Client 1.8.5 almacena información sensible del usuario, incluidas las contraseñas, en texto plano en el archivo de marcadores, lo que podría permitir que usuarios locales con acceso al archivo de marcadores obtengan privilegios extrayendo las contraseñas.

CentraOne 5.2 y Centra ASP con la autenticación básica habilitada crean archivos de registro codificados en base64 que son escribibles por cualquier usuario (world-writable), lo que permite a los usuarios locales obtener contraseñas en texto claro a partir de los archivos de registro decodificados y suplantar a otros…

PowerNet IX permite a atacantes remotos provocar una denegación de servicio mediante un escaneo de puertos.