Vulnerabilidades

La funcionalidad de cursores animados de Windows (ANI) en Windows NT, Windows 2000 hasta SP4, Windows XP hasta SP1 y Windows 2003 permite a atacantes remotos provocar una denegación de servicio mediante (1) el número de fotograma establecido en cero, lo que hace que se utilice una dirección de memoria no válida y…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en SettingsBase.php en Pinnacle ShowCenter 1.51 build 121 que permite a atacantes remotos inyectar HTML o secuencias de comandos web arbitrarias a través del parámetro Skin, el cual se muestra en un mensaje de error.

SettingsBase.php en Pinnacle ShowCenter 1.51 permite a atacantes remotos provocar una denegación de servicio (errores en la interfaz web) mediante un parámetro Skin no válido.

El enlace "Forgot your Password" de Computer Associates (CA) Unicenter Management Portal 2.0 y 3.1 muestra mensajes de error diferentes según si el usuario existe o no, lo que podría permitir a atacantes remotos adivinar nombres de usuario válidos.

Los productos de voz de Cisco, cuando ejecutan el Director Agent de IBM en servidores de IBM anteriores a OS 2000.2.6, permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante paquetes arbitrarios enviados al puerto TCP 14247, como se demostró mediante escaneo de puertos.

La instalación predeterminada de los productos de voz de Cisco, cuando se ejecuta el agente de IBM Director en servidores IBM anteriores a OS 2000.2.6, no requiere autenticación, lo que permite a atacantes remotos obtener privilegios de administrador conectándose al puerto TCP 14247.

"Vulnerabilidad de seguridad de sistema" desconocida en Computer Associates (CA) Unicenter Remote Control (URC) 6.0 permite a atacantes ganar privilegios mediante el interfaz de ayuda.

Vulnerabilidad de "ataque de denegación de servicio" desconocida en Computer Associates (CA) Unicenter Remote Control (URC) 6.0 permite a atacantes causar una denegación de servicio (consumición de CPU en anfitrión del servicio URC).

"vulnerabilidad potencial de seguridad de sistema" desconocida en Computer Associates (CA) Unicenter Remote Control 5.0 a 5.2, y ControlIT 5.0 y 5.1 puede permitir a atacantes ganar privilegios de la cuenta de sistema local.

Vulnerabilidad desconocida en Sun Management Center (SunMC) 2.1.1, 3.0 y 3.0 Revenue Release (RR), cuando se instala y se ejecuta como root, permite a usuarios locales crear o modificar archivos arbitrarios.

Auerswald COMsuite CTI ControlCenter 3.1 crea una cuenta de usuario predeterminada "runasositron" con una contraseña fácilmente adivinable, lo que permite a usuarios locales o atacantes remotos obtener acceso.

Applied Watch Command Center permite a atacantes remotos conducir actividades no autorizadas sin autenticación, como Añadir nuevos usuarios a una consola, como se ha demostrado usando appliedsnatch.c, o Añadir reglas IDS espurias a sensores, como se ha demostrado usando addrule.c

SnortCenter 0.9.5, cuando está configurado para enviar reglas de Snort, almacena las reglas en un archivo temporal con permisos de lectura y escritura para cualquier usuario, lo que permite a los usuarios locales obtener los nombres de usuario y las contraseñas de los servidores de bases de datos de alertas.

Desbordamiento de búfer en WTRS_UI.EXE (WTX_REMOTE.DLL) de WebTrends Reporting Center 4.0d que permite a atacantes remotos ejecutar código arbitrario mediante una petición HTTP GET larga al directorio /reports/.

WebTrends Reporting Center 4.0d permite a atacantes remotos determinar la ruta real del servidor web mediante una solicitud GET a get_od_toc.pl con el parámetro Profile vacío, lo que filtra la ruta de acceso en un mensaje de error.

smcboot en Sun SMC (Sun Management Center) 2.0 en Solaris 8 permite a usuarios locales eliminar archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre /tmp/smc$SMC_PORT.

CGI Script Center Subscribe Me LITE 2.0 y anteriores permite a atacantes remotos eliminar usuarios arbitrarios de listas de correo sin autenticación, llamando directamente a subscribe.pl con la dirección de destino como parámetro.

Auction Weaver 1.0 hasta 1.04 no valida correctamente los nombres de los campos de formulario, lo que permite a atacantes remotos eliminar archivos y directorios arbitrarios mediante un ataque de '..' (dot dot).

CGI Script Center News Update 1.1 no valida correctamente la contraseña original de administración de noticias durante una operación de cambio de contraseña, lo que permite a atacantes remotos modificar la contraseña sin conocer la contraseña original.

Auction Weaver 1.0 hasta 1.04 permite a atacantes remotos leer archivos arbitrarios mediante un ataque de '..' (punto punto) en los campos de formulario username o bidfile.

Account Manager LITE no autentica correctamente los intentos de cambiar la contraseña de administrador, lo que permite a atacantes remotos obtener privilegios en Account Manager invocando directamente el script amadmin.pl con el parámetro setpasswd.

El script CGI Auction Weaver 1.03 y anteriores permite a atacantes remotos leer archivos arbitrarios mediante un ataque de tipo .. (dot dot) en el parámetro catdir.

El script CGI Auction Weaver 1.03 y anteriores permite a atacantes remotos leer archivos arbitrarios mediante un ataque de tipo .. (dos puntos) en el parámetro fromfile.

El script CGI Auction Weaver 1.02 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro fromfile.

Subscribe Me LITE no autentica correctamente los intentos de cambiar la contraseña del administrador, lo que permite a atacantes remotos obtener privilegios para el Gestor de cuentas llamando directamente al script subscribe.pl con el parámetro setpwd.