Vulnerabilidades

Vulnerabilidad no especificada en las funciones (1) apreq_parse_headers y (2) apreq_parse_urlencoded en Apache2::Request (Libapreq2) en versiones anteriores a 2.07 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) a través de vectores de ataque desconocidos que resultan en complejidad…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Apache Geronimo 1.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro time en cal2.jsp y (2) cualquier parámetro no válido, lo que provoca un XSS cuando el archivo de registro se…

La función de servidor proxy en go-pear.php en PHP PEAR 0.2.2, tal como se utiliza en Apache2Triad, permite a atacantes remotos ejecutar código PHP arbitrario redirigiendo go-pear.php a un servidor proxy malicioso que proporciona una versión modificada de Tar.php con una función extractModify maliciosa.

Apache Tomcat 4.0.3, cuando se ejecuta en Windows, permite a atacantes remotos obtener información sensible mediante una solicitud de un archivo que contiene un nombre de dispositivo de MS-DOS, como lpt9, lo que filtra la ruta de acceso en un mensaje de error, como se demostró con lpt9.xtp usando Nikto.

Apache Derby anterior a 10.1.2.1 expone los atributos (1) user y (2) password en texto claro mediante (a) el parámetro RDBNAM del comando ACCSEC y (b) la salida de la función DatabaseMetaData.getURL, lo que permite a atacantes dependientes del contexto obtener información confidencial.

El conector HTTP/1.1 de Apache Tomcat desde la 4.1.15 hasta la 4.1.40 no rechaza los bytes NULL en una URL cuando allowLinking está configurado, lo que permite a atacantes remotos leer los archivos fuente de JSP y obtener información sensible.

mod_ssl en Apache 2.0 hasta la 2.0.55, cuando está configurado con un host virtual SSL con control de acceso y una página de error 400 personalizada, permite a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) mediante una solicitud no SSL a un puerto SSL, lo que desencadena…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en las aplicaciones web de ejemplo de Jakarta Tomcat 5.5.6 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el/functions.jsp, (2) el/implicit-objects.jsp y (3) jspx/textRotate.jspx…

La API JavaMail 1.1.3 hasta la 1.3, tal como se utiliza en Apache Tomcat 5.0.16, permite a atacantes remotos leer archivos arbitrarios mediante una ruta completa en el argumento del parámetro Download. NOTA: Sun y Apache discuten este problema. Sun afirma: "El informe hace referencia a código fuente y archivos que no…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo mod_imap de Apache httpd anteriores a 1.3.35-dev y Apache httpd 2.0.x anteriores a 2.0.56-dev permite a atacantes remotos inyectar 'script' web o HTML de su elección mediante el Referente cuando se usan mapas de imágenes.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Apache Struts 1.2.7, y posiblemente otras versiones, permite a atacantes remotos inyectar 'script' web o HTML de su elección mediante la cadena de consulta, que no es entrecomillada o filtrada adecuadamente cuando el manejador de peticiones genera un…

SpamAssassin 3.0.4 permite a los atacantes eludir la detección de spam mediante un correo electrónico con un gran número de destinatarios (direcciones "To"), lo que provoca un error de bus en Perl.

Apache Tomcat 5.5.0 a 5.5.11 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un gran número de solicitudes simultáneas para listar un directorio web que contiene un gran número de archivos.

Fuga de memoria en el MPM worker (worker.c) de Apache 2 que, en determinadas circunstancias, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante conexiones abortadas, lo que impide que la memoria del pool de transacciones pueda reutilizarse para otras conexiones.

El conector AJP en Apache Tomcat 4.0.1 hasta 4.0.6 y 4.1.0 hasta 4.1.36, tal como se utiliza en Hitachi Cosminexus Application Server y en la versión independiente, no gestiona correctamente el caso en que una conexión se interrumpe antes de que se envíen los datos del cuerpo de una solicitud POST, lo que puede…

apachetop 0.12.5 y anteriores, cuando se ejecuta en modo de depuración, permite a usuarios locales crear o añadir contenido a archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre atop.debug.

ssl_engine_kernel.c en mod_ssl anterior a 2.8.24, cuando se usa "SSLVerifyClient optional" en la configuración global del host virtual, no aplica correctamente "SSLVerifyClient require" en un contexto por ubicación, lo que permite a atacantes remotos eludir las restricciones de acceso previstas.

El filtro de rangos de bytes en Apache 2.0 anterior a 2.0.54 permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante una cabecera HTTP con un campo Range grande.

Error de fuera-por-uno en la retrollamda de verificación de Lista de Revocación de Certificados (CRL) de mod_ssl para Apache, cuando se configura para usar un CRL, permite a atacantes remotos causar una denegación de servicio (caída de proceso hijo) mediante una CRL que causa un desbordamiento de búfer de un byte nule.

El servidor HTTP Apache anterior a 1.3.34, y 2.0.x anterior a 2.0.55, cuando actúa como proxy HTTP, permite a atacantes remotos envenenar la caché web, eludir la protección del cortafuegos de aplicaciones web y llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) mediante una solicitud HTTP que…

Jakarta Tomcat 5.0.19 (Coyote/1.1) y Tomcat 4.1.24 (Coyote/1.0) permiten a atacantes remotos envenenar la caché web, eludir la protección de un cortafuegos de aplicaciones web y llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) mediante una solicitud HTTP que contiene tanto una cabecera…

Vulnerabilidad de salto de directorio (path traversal) en XAMPP anterior a 1.4.14 que permite a atacantes remotos inyectar código HTML y PHP arbitrario mediante lang.php.

Apache SpamAssassin 3.0.1, 3.0.2 y 3.0.3 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU y ralentización) mediante un mensaje con una cabecera Content-Type larga y sin ningún delimitador (boundary).

Desbordamiento de búfer en htdigest en Apache 2.0.52 puede permitir a atacantes ejecutar código arbitrario mediante un argumento realm largo. NOTA: dado que htdigest normalmente solo es accesible localmente y no tiene setuid ni setgid, hay pocos vectores de ataque que conduzcan a una escalada de privilegios, a menos…

Apache Tomcat anterior a la versión 5.x permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) mediante un paquete AJP12 manipulado enviado al puerto TCP 8007.