Vulnerabilidades

En F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Edge Gateway, GTM, Link Controller, PEM, WebAccelerator en versiones de software de la 12.0.0 a la 12.1.2, de la 11.6.0 a la 11.6.1, de la 11.4.0 a la 11.5.4 y en la versión 11.2.1, cuando ConfigSync está configurado, los atacantes en redes adyacentes pueden omitir…

F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM, Websafe en sus versiones de software de la 12.0.0 a la 12.1.2 y de la 11.6.0 a la 11.6.1 son vulnerables a un ataque de denegación de servicio (DoS) cuando la opción MPTCP está habilitada en un servidor virtual. El plano de datos es…

En F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM y Websafe en sus versiones de software de la 12.0.0 a la 12.1.1, de la 11.6.0 a la 11.6.1 y de la 11.5.0 a la 11.5.4, los servidores virtuales con una configuración que utiliza la funcionalidad HTTP Explicit Proxy y/o el perfil SOCKS son…

En F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM y Websafe en sus versiones de software 13.0.0, de la 12.0.0 a la 12.1.2 y de la 11.5.1 a la 11.6.1, y bajo ciertas circunstancias, las conexiones gestionadas por un servidor virtual con un perfil SOCKS asociado puede que no se limpien…

En F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM y WebSafe 11.5.1 HF6 hasta la versión 11.5.4 HF4, 11.6.0 hasta la versión 11.6.1 HF1 y 12.0.0 hasta la versión 12.1.2 solo en plataformas VIPRION, el script que sincroniza elementos de configuración SafeNet External Network HSM entre hojas…

iControl REST en F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller, PEM y WebSafe 12.0.0 hasta la versión 12.1.2 y 13.0.0 incluye un servicio para convertir las cookies de autorización BIGIPAuthCookie en tokens X-F5-Auth-Token. Este servicio no revalida correctamente las cookies cuando se realiza la…

En F5 BIG-IP LTM, AAM, AFM, APM, ASM, Link Controller, PEM y WebSafe 12.1.0 hasta la 12.1.2, ciertos valores en una negociación abreviada TLS al emplear un perfil de cliente SSL con la opción Session Ticket habilitada pueden causar la interrupción del servicio al Traffic Management Microkernel (TMM). Por defecto, la…

Un atacante de red activo (Man in the Middle o MiTM) puede conseguir la ejecución remota de código en una máquina que ejecute IKARUS Anti Virus, versión 2.16.7. IKARUS AV para Windows utiliza HTTP en texto no cifrado para actualizaciones, junto con una suma de comprobación CRC32 y un valor de actualización para la…

Vulnerabilidad en el componente Oracle Security Service de Oracle Fusion Middleware (subcomponente: C Oracle SSL API). Las versiones compatibles que se han visto afectadas son FMW: 11.1.1.9.0 y 12.1.3.0.0. Una vulnerabilidad difícilmente explotable permite que un atacante sin autenticar que tenga acceso a red por…

AlienVault USM v5.4.2 y anteriores ofrece a los usuarios autenticados la funcionalidad de exportar informes generados mediante el script "/ossim/report/wizard_email.php". Además de ofrecer la exportación mediante una descarga local, el script también ofrece la posibilidad de enviar cualquier informe por correo…

IBM BigFix Compliance Analytics 1.9.79 (TEMA SUAv1 SCA SCM) almacena credenciales de usuario en texto claro, lo que hace que cualquier usuario local las pueda leer. IBM X-Force ID: 123676.

Una vulnerabilidad en la interfaz de gestión web de Cisco Adaptive Security Appliance (ASA) podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un dispositivo afectado. Esto también se conoce como HREF XSS. La vulnerabilidad…

Una vulnerabilidad en la implementación de la característica de autenticación directa en Cisco Adaptive Security Appliance (ASA) Software podría permitir que un atacante remoto no autenticado provoque un reinicioinesperado de un dispositivo afectado, lo que resultaría en una denegación de servicio (DoS). Esta…

El plugin Script Security no aplica las restricciones de sandboxing para las invocaciones de constructores mediante listas de argumentos posicionales, invocaciones de superconstructores, referencias de métodos y expresiones de coerción de tipos. Esta vulnerabilidad se podría utilizar para invocar constructores y…

La lista blanca por defecto incluye las siguientes entradas no seguras: DefaultGroovyMethods.putAt(Object, String, Object); DefaultGroovyMethods.getAt(Object, String). Esto permite omitir muchas de las restricciones de acceso implementadas en el sandbox del script utilizando, por ejemplo, currentBuild['rawBuild'] en…

Las versiones anteriores a la 8.5.501 de Skybox Manager Client Application son propensas a una vulnerabilidad de elevación de privilegios durante la autenticación de un usuario válido en un estado de debugger-pause. Esta vulnerabilidad solo puede ser explotada por un atacante local autenticado.

Skybox Manager Client Application es propenso a la divulgación de información mediante un ataque de enumeración de nombres de usuario. Un atacante local sin autorización podría explotar esta vulnerabilidad para obtener nombres de usuario válidos analizando mensajes de error a raíz de intentos de inicio de sesión…

Las versiones anteriores a la 8.5.501 de Skybox Manager Client Application son propensas a una vulnerabilidad de subida de archivos arbitraria debido a una insuficiente validación de entradas de rutas de archivos proporcionados por el usuario al subir archivos mediante la aplicación. Durante un estado de…

Las versiones anteriores a la 8.5.501 de Skybox Manager Client Application son propensas a una vulnerabilidad de divulgación de información de hashes de contraseñas de usuario. Un atacante local autenticado puede acceder a los hashes de contraseña en un estado de debugger-pause durante el proceso de autenticación.

Una vulnerabilidad de filtrado de información en ArcSight ESM y ArcSight ESM Express en cualquier versión 6.x anterior a la 6.9.1c Patch 4 o 6.11.0 Patch 1 permite la revelación de las características de la licencia de producto.

Una vulnerabilidad de filtrado de información en ArcSight ESM y ArcSight ESM Express en cualquier versión 6.x anterior a la 6.9.1c Patch 4 o 6.11.0 Patch 1 permite la revelación de la versión del servidor de la aplicación Apache Tomcat.

Una vulnerabilidad de control de acceso incorrecto en ArcSight ESM y ArcSight ESM Express en cualquier versión 6.x anterior a la 6.9.1c Patch 4 o 6.11.0 Patch 1 permite que los usuarios sin autorización recuperen o modifiquen información de almacenamiento.

Una vulnerabilidad de control de acceso incorrecto en ArcSight ESM y ArcSight ESM Express en cualquier versión 6.x anterior a la 6.9.1c Patch 4 o 6.11.0 Patch 1 permite que los usuarios sin autorización alteren el tamaño máximo de grupos de almacenamiento y habiliten/deshabiliten el ajuste para la función 'follow…

Una vulnerabilidad de control de acceso insuficiente en ArcSight ESM y ArcSight ESM Express en cualquier versión 6.x anterior a la 6.9.1c Patch 4 o 6.11.0 Patch 1 permite que un usuario sin autorización descargue archivos de registro.

Una vulnerabilidad de Cross-Site Scripting (XSS) reflejado en ArcSight ESM y ArcSight ESM Express en cualquier versión 6.x anterior a la 6.9.1c Patch 4 o 6.11.0 Patch 1 permite que se revele información de forma no intencionada cuando se envía una URL específica al sistema.