Vulnerabilidades

PHPGEDVIEW 2.61 permite a atacantes remotos reinstalar el software y cambiar la contraseña de adminstrador mediante una petición HTTP directa a editconfig.php.

Vulnerabilidad de salto de directorio (path traversal) por ruta absoluta en el complemento viewpage.php de nukestyles.com para PHP-Nuke, que permite a atacantes remotos leer archivos arbitrarios mediante una ruta completa en el parámetro file. NOTA: Originalmente se informó de este problema como un fallo en PHP-Nuke…

ProxyView tiene una contraseña de administrador predeterminada de Administrator para Embedded Windows NT, lo que permite a atacantes remotos obtener acceso.

Fuga de memoria en HP OpenView Network Node Manager (NNM) 6.2 y 6.4 permite a atacantes remotos provocar una denegación de servicio (agotamiento de memoria) mediante paquetes TCP manipulados.

Vulnerabilidad no especificada en HP OpenView Network Node Manager (NNM) 6.2 y 6.4 que permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un paquete TCP manipulado.

gv 3.5.8, y posiblemente versiones anteriores, permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaractéres de shell en el nombre de fichero de un fichero PDF o GZIP.

Varias implementaciones del Entorno de Computación Distribuida (DCE, Distributed Computing Environment), incluida HP OpenView, permiten a atacantes remotos provocar una denegación de servicio (bloqueo o terminación de procesos) mediante determinadas entradas malformadas, como las que se generan al intentar explotar…

Vulnerabilidad desconocida en HP NonStop Server D40.00 a D48.03, y G01.00 a G06.20, permite a usuarios locales ganar privilegios adicionales.

Vulnerabilidad o vulnerabilidades desconocidas en módulos SNMP de HP OpenView EMANATE 14.2 SNMP permite que el nombre de comunidad de lectura y escritura quede expuesto, vulnerabilidad relacionada con "acceso de comunidad de sólo lectura" y/o "nombre de comunidad fácil de adivinar".

El servicio Telnet en Polycom ViewStation 7.2 y anteriores no restringe el número de intentos de inicio de sesión fallidos, lo que facilita a atacantes remotos la obtención de nombres de usuario y contraseñas mediante ataques de fuerza bruta.

El servicio Telnet en Polycom ViewStation 7.2 y anteriores permite a atacantes remotos causar una denegación de servicio (caída) mediante paquetes ICMP largos o malformados.

Polycom ViewStation 7.2 y anteriores tiene una contraseña nula por defecto en la cuenta de administrador, lo que permite a usuarios arbitrarios llevar a cabo actividades no autorizadas.

El servidor Web en Polycom ViewStation 7.2 y anteriores permite a atacantes remotos sortear la autenticación y leer ficheros mediante peticiones codificadas en Unicode.

El servicio Telnet en Polycom ViewStation 7.2 y anteriores permite a atacantes remotos causar una denegación de servicio (caída) mediante múltiples conexiones al servidor.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en phpimageview.php para PHPImageView 1.0 que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios a través del parámetro pic.

BindView NetInventory 1.0, cuando se usa junto con NetRC 1.0, permite a usuarios locales leer información sensible (contraseñas) eliminando el archivo HOSTCFG._NI y forzando una auditoría, que reescribe HOSTCFG._NI como HOSTCFG.INI y almacena las contraseñas en texto claro hasta que finaliza la auditoría.

phpimageview.php en PHPImageView 1.0 permite a atacantes remotos obtener información sensible mediante la opción pw=show, que invoca la función phpinfo.

Desbordamiento de búfer en la capacidad ZIP de múltiples productos permite a atacantes remotos causar una denegación de servicio o ejecutar código arbitrario mediante ficheros ZIP que contienen nombres de ficheros largos, incluyendo Microsoft Windows 98 con el paquete Plus! Windows XP Windows Me Lotus Notes R4 a R6…

Desbordamiento de Buffer en gv 3.5.8 y anteriores, y gvv 1.0.2 y anteriores, que permite a los atacantes la ejecución arbitraria de código vía ficheros PDF o PostScript con caberceras erroneas al ser procesadas por una llamada sscanf no segura.

Desbordamiento de búfer en el control ActiveX Microsoft DirectX Files Viewer (xweb.ocx) 2.0.6.15 y anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante un parámetro File largo.

LabVIEW Web Server 5.1.1 hasta 6.1 permite que atacantes remotos provoquen una denegación de servicio mediante una petición GET de HTTP que acaba en dos caracteres de nueva línea, en vez de la combinación esperada (retorno de carro + nueva línea).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en viewcvs.cgi para ViewCVS 0.9.2 que permite a atacantes remotos inyectar secuencias de comandos y robar cookies mediante los parámetros (1) cvsroot o (2) sortby.

Etnus TotalView 5.0.0-4 instala determinados archivos con UID 5039 y GID 59, lo que podría permitir que usuarios locales con ese UID o GID modifiquen los archivos y obtengan privilegios como otros usuarios de TotalView.

Funk Software Proxy Host 3.x usa cifrado débil para la contraseña de Proxy Host, lo que permite a usuarios locales ganar privilegios desde le fichero PHOST.INI o el registro de Windows.

Funk Software Proxy Host 3.x anterior a 3.09a crea un tubería con nombre (Named Pipe) que no requiere autentificación y se instala con control de acceso inseguro, lo que permite a usuarios locales y posiblemente remotos usar las utilidades de configuración del Proxy Host y ganar privilegios.