Vulnerabilidades

Desbordamiento de búfer en Microsoft Internet Information Services (IIS) 5.0, 5.1, y 6.0 permite localmente y posiblemente a atacantes remotos ejecutar código de su elección a través de Active Server Pages (ASP) manipuladas.

Librería M4 Macro de Symantec Security Information Manager anteriores a 4.0.2.29 HOTFIX 1 permiste a usuarios locales ejecutar comandos arbitrarios a través de "reglas de definición" modificadas, lo que produce código Java peligroso durante la transformación M4.

Vulnerabilidad de inclusión remota de archivos en PHP en sql_fcnsOLD.php en Emergenices Personnel Information System (Empris) 20020923 y anteriores, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro phormationdir.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Helm Web Hosting Control Panel 3.2.10 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro txtDomainName en domains.asp o (2) los parámetros SearchText o (3) UserLevel…

Vulnerabilidad sin especificar en el módulo Webmail de Winmail anterior a la versión 4.3, con impacto desconocido y vectores de ataque remotos desconocidos.

Desbordamiento de búfer basado en el montículo (heap) en el servicio iGateway de varios productos iTechnology de Computer Associates (CA), en iTechnology iGateway anteriores a 4.0.051230, permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP con un campo Content-Length negativo.

Information Call Center almacena la base de datos CallCenterData.mdb bajo la raíz web con un control de acceso insuficiente, lo que permite a atacantes remotos obtener información sensible, como nombres de usuario y contraseñas.

El analizador de URL en Microsoft Internet Information Services (IIS) 5.1 en Windows XP Professional SP2 permite a atacantes remotos ejecutar código arbitrario mediante múltiples solicitudes a ".dll" seguidas de argumentos como "~0" hasta "~9", lo que provoca que ntdll.dll produzca un valor de retorno que IIS no…

Vulnerabilidad de salto de directorio en admin/main.php en AMAX Magic Winmail Server 4.2 (build 0824) y anteriores, que permite a atacantes remotos sobrescribir archivos arbitrarios con información de sesión a través del parámetro sid.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en AMAX Magic Winmail Server 4.2 (build 0824) y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) el parámetro retid en badlogin.php, (2) las cabeceras Content-Type en correos HTML y (3)…

Microsoft IIS 5.1 y 6 permite a atacantes remotos falsificar la variable SERVER_NAME para eludir comprobaciones de seguridad y llevar a cabo diversos ataques mediante una solicitud GET con un URI http://localhost, lo que hace que parezca que la solicitud procede de localhost.

Microsoft IIS 5.0 y 6.0 permite a atacantes remotos envenenar la caché web, eludir la protección de un cortafuegos de aplicaciones web y llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) mediante una solicitud HTTP que incluye tanto una cabecera "Transfer-Encoding: chunked" como una cabecera…

Vulnerabilidad desconocida en Information Resource Manager (IRM) anterior a 1.5.2.1 permite a atacantes remotos causar un impacto "potencialmente grave", relacionado con los inicios de sesión LDAP.

El servicio FTP de Magic Winmail Server 4.0 Build 1112 no verifica que la dirección IP de un comando PORT sea la misma que la dirección IP del usuario de la sesión FTP, lo que permite a usuarios remotos autenticados utilizar el servidor como intermediario para realizar escaneos de puertos.

Múltiples vulnerabilidades de salto de directorio (directory traversal) en Magic Winmail Server 4.0 Build 1112 permiten a atacantes remotos (1) subir archivos arbitrarios mediante determinados parámetros a upload.php o (2) leer archivos arbitrarios mediante determinados parámetros a download.php, y a usuarios remotos…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el formulario de redacción de mensajes de HELM 3.1.19 y anteriores, que permite a atacantes remotos ejecutar secuencias de comandos web o HTML arbitrarias a través del campo Subject.

Vulnerabilidad de inyección SQL en el formulario de redacción de mensajes de HELM 3.1.19 y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro messageToUserAccNum.

AMAX Magic Winmail Server 3.6 permite a atacantes remotos obtener información sensible introduciendo (1) caracteres no válidos, como "()", o (2) un gran número de caracteres en el campo Lookup del formulario web netaddressbook.php, lo que revela la ruta en un mensaje de error de ldaplib.php cuando falla la función…

El Manejador de Mensajes WebDAV de Internet Information Server (IIS) 5.0, 5.1, y 6.0 permite a atacantes remotos causar una denegación de servicio (consumición de memoria y CPU), caída de aplicación mediante un mensaje XML conteniendo elementos XML con un gran número de atributos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en (1) index.asp, (2) ChangePassword.asp, (3) users_list.asp, (4) y users_add.asp en Password Protect, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro ShowMsg.

Vulnerabilidad de inyección SQL en Password Protect que permite a atacantes remotos ejecutar sentencias SQL arbitrarias y eludir la autenticación mediante (1) el parámetro admin o Pass en index_next.asp, (2) LoginId, OPass o NPass en CPassChangePassword.asp, (3) users_edit.asp o (4) users_add.asp.

Desbordamiento de búfer en Microsoft Internet Information Server (IIS) 4.0 permite a usuarios locales ejecutar código de su elección mediante la función de redirección.

Vulnerabilidad de cadena de formato en Magic WinMail Server 2.3, y posiblemente otras versiones 2.x, permite a atacantes remotos causar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario mediante especificadores de cadena de formato en el comando PASS.

Microsoft Internet Information Services (IIS) 5.0 y 5.1 permite que atacantes remotos provoquen una denegación de servicio vía una petición WebDav muy larga con los métodos PROPFIND o SEARCH, lo que genera una condición de error que no se está manejando apropiadamente.

La función ASP Response.AddHeader en Microsoft Internet Information Server (IIS) 4.0 y 5.0 no limita peticiones de memoria cuando se construyen los encabezamientos, lo que permite que atacantes remotos generen un encabezamiento largo que causa una denegación de servicio (agotamiento de memoria) con una página ASP.