Vulnerabilidades

La consola de servidor Avocent CCM con firmware 2.1 CCM4850 permite a atacantes remotos autenticados eludir las restricciones de puerto conectándose al servidor mediante SSH y utilizando el comando connect para acceder al puerto serie.

La función perform_file_save en GNOME Workstation Command Center (gwcc) 0.9.6 y versiones anteriores permite a usuarios locales crear y sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre el archivo temporal gwcc_out.txt.

Vulnerabilidad no especificada en la funcionalidad de comprobación de certificados SSL en Cisco CiscoWorks Management Center for IDS Sensors (IDSMC) 2.0 y 2.1, y Monitoring Center for Security (Security Monitor o Secmon) 1.1 a 2.0 y 2.1, permite a atacantes remotos suplantar un sensor de detección de intrusiones (IDS)…

Vulnerabilidad desconocida en Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anteriores a Build 220_13 y 1.11 anteriores a Build 29_13 que permite a atacantes provocar una denegación de servicio mediante vectores desconocidos, también conocida como "CAM TCP port vulnerability".

Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anterior a Build 220_13, y 1.11 anterior a Build 29_13 permite a atacantes remotos ejecutar comandos arbitrarios mediante paquetes CAFT falsificados.

Múltiples desbordamientos de búfer en Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anteriores a Build 220_13 y 1.11 anteriores a Build 29_13 permiten a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos.

Múltiples desbordamientos de búfer en libgadu, usado en Kopete en KDE 3.2.3 hasta la 3.4.1, ekg anteriores a 1.6rc3, GNU Gadu, CenterICQ, Kadu, y otros paquetes, permite que atacantes remotos causen una denegación de servicio (caída) y posiblemente ejecuten código arbitrario mediante un mensaje de entrada.

CenterICQ 4.20.0 y anteriores crea ficheros temporales con nombres de ficheros predecibles, lo que permite que usuarios locales sobreescriban ficheros arbitrarios mediante un ataque de enlaces simbólicos en el fichero temporal "gg.token.PID".

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Múltiples vulnerabilidades de inyección SQL en Help Center Live permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro id en index.php, (2) el parámetro tid en view.php, el parámetro fid en (3) download.php o (4) chat_download.php, (5) el parámetro status en icon.php, y el parámetro…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Help Center Live que permite a atacantes remotos realizar acciones como administrador mediante un enlace o una etiqueta IMG dirigida a view.php.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Help Center Live permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro find en index.php, (2) el campo name o (3) el campo message de una solicitud de chat, o (4) el cuerpo del…

Vulnerabilidad de inyección SQL en el Diseñador de consultas de Computer Associates (CA) Unicenter Asset Management (UAM) 4.0 que permite a atacantes remotos ejecutar SQL arbitrario mediante un archivo importado.

Vulnerabilidad de inclusión remota de archivos de PHP en download_center_lite.inc.php para Download Center Lite 1.6 que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro script_root para que haga referencia a una URL de un servidor web remoto que contiene el código.

Computer Associates (CA) Unicenter Asset Management (UAM) 4.0 no inicializa correctamente la ventana "Change Credentials for Database", lo que permite a usuarios locales recuperar la contraseña de SQL Admin mediante determinados métodos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Reporter para Computer Associates (CA) Unicenter Asset Management (UAM) 4.0 que permite a atacantes remotos inyectar HTML arbitrario o secuencias de comandos web mediante (1) el nombre o (2) la descripción en una plantilla de informe.

Vulnerabilidad no especificada en Jetty HTTP Server, tal como se utiliza en (1) IBM Trading Partner Interchange anterior a 4.2.4, (2) CA Unicenter Web Services Distributed Management (WSDM) anterior a 3.11, y posiblemente otros productos, que permite a atacantes remotos leer archivos arbitrarios mediante un .. (dos…

Vulnerabilidad de inclusión remota de archivos en PHP en UberTec Help Center Live (HCL) que permite a atacantes remotos leer archivos locales y, posiblemente, ejecutar código PHP mediante una URL en el parámetro SKIN_inner de inc/skin.php.

viewreport.pl en NetIQ WebTrends Reporting Center Enterprise Edition 6.1a permite a atacantes remotos determinar la ruta de instalación mediante un parámetro profileid no válido, lo que filtra la ruta de acceso en un mensaje de error.

Varios desbordamientos de búfer basados en pila en Agent Common Services (1) cam.exe y (2) awservices.exe en Unicenter TNG 2.4 permiten a atacantes remotos ejecutar código arbitrario.

Múltiples vulnerabilidades de inyección SQL en Internet Software Sciences Web+Center 4.0.1 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) la cookie ISS_TECH_CENTER_LOGIN en search.asp y (2) una o más cookies en DoCustomerOptions.asp.

El ejecutable stuffit.com de los discos de arranque de Symantec PowerQuest DeployCenter 5.5 permite a usuarios locales obtener información sensible (una contraseña sin cifrar de una cuenta de dominio de Windows) mediante cuatro invocaciones de "stuffit /f:stuffit.dat", posiblemente debido a un desbordamiento de búfer.

Vulnerabilidad de inclusión remota de archivos en PHP en UberTec Help Center Live (HCL) anterior a la versión 1.2.7, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro HCL_path de pipe.php.

Computer Associates Unicenter Common Services 3.0 y anteriores almacena la contraseña de la base de datos "SA" en texto plano en el archivo TndAddNspTmp.bat, lo que podría permitir a usuarios locales obtener privilegios.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo Search de UberTec Help Center Live (HCL) que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro find en index.php.