Vulnerabilidades

El módulo de administración de Oracle Web Cache en Oracle9iAS (9i Application Suite) 9.0.2 permite a atacantes remotos causar una denegación de servicio (caída) mediante una petición HTTP GET conteniendo una secuencia ".." (punto punto), o una petición HTTP GET con un Transfer-Encoding troceado al que le faltan datos.

IBM Websphere 4.0.3 permite a atacantes remotos causar una denegación de servicio (caída), y posiblemente ejecutar código arbitrario mediante una petición HTTP con cabeceras HTTP largas, como "Host".

Vulnerabilidad de comandos en sitios cruzados (cross-site scripting, XSS) en la página de error por defecto en Apache 2.0 antes de 2.0.43, y en 1.3.x hasta 1.3.26, cuando el parámetro UseCanonicalName está desactivado, y está presente el soporte para comodines DNS, permite a atacantes ejecutar comandos como otro…

Desbordamientos de búfer en el programa de soporte ApacheBench (ab.c) en Apache anteriores a 1.3.27, y Apache 2.x anteriores a 2.0.43, permite a un servidor web malicioso causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante una respuesta larga.

Vulnerabilidad de salto de directorio (directory traversal) en el motor de búsqueda de iPlanet Web Server 6.0 SP2 y 4.1 SP9, y de Netscape Enterprise Server 3.6, cuando se ejecutan en plataformas Windows, que permite a atacantes remotos leer archivos arbitrarios mediante secuencias ..\ (punto punto barra invertida) en…

El programa CGI rwcgi60 de Oracle Reports Server, por diseño, proporciona información sensible como la ruta completa del archivo, lo que podría permitir a atacantes remotos utilizar dicha información en ataques adicionales.

Desbordamiento de búfer en el programa CGI rwcgi60 de Oracle Reports Server 6.0.8.18.0 y anteriores, tal como se utiliza en Oracle9iAS y otros productos, que permite a atacantes remotos ejecutar código arbitrario mediante un parámetro de nombre de base de datos demasiado largo.

Desbordamiento de búfer en OpenSSL 0.9.6d y anteriores, y 0.9.7-beta2 y anteriores, permite a atacantes remotos ejecutar código arbitrario mediante una clave maestra de cliente larga en SSL2 o un ID de sesión largo en SSL3

OpenSSL 0.9.6.d y anteriores, y 0.9.7-beta2 y anteriores, no manejan adecuadamente las representaciones ASCII de enteros en plataformas de 64 bits, lo que podría permitir a atacantes causar una denegación de servicio y posiblemente ejecutar código arbitrario.

La librería ASN1 de Open SSL 0.9.6d y anterior, y 0.9.7-beta2 y anterior, permite que atacantes remotos provoquen una denegación de servicio por medio de codificaciones inválidas.

Desbordamientos de búfer en el módulo PL/SQL 3.0.9.8.2 de Oracle 9i Application Server 1.0.2.x permiten a atacantes remotos provocar una denegación de servicio o ejecutar código arbitrario mediante (1) una solicitud de página de ayuda larga sin un dadname, que desborda la cabecera HTTP Location resultante, (2) una…

El módulo PL/SQL 3.0.9.8.2 en Oracle 9i Application Server 1.0.2.x permite a atacantes remotos eludir la autenticación de un Database Access Descriptor (DAD) modificando la URL para hacer referencia a un DAD alternativo que ya dispone de credenciales válidas.

Oracle 9iAS 1.0.2.x compila los archivos JSP del directorio _pages con permisos de lectura para todos los usuarios bajo la raíz web, lo que permite a atacantes remotos obtener información sensible derivada del código JSP, incluidos nombres de usuario y contraseñas, mediante una solicitud HTTP directa a _pages.

La configuración predeterminada de Oracle 9i Application Server 1.0.2.x que ejecuta Oracle JSP o SQLJSP almacena globals.jsa bajo la raíz web, lo que permite a atacantes remotos obtener información sensible, incluidos nombres de usuario y contraseñas, mediante una solicitud HTTP directa a globals.jsa.

La configuración predeterminada de la interfaz de administración web de PL/SQL Gateway en Oracle 9i Application Server 1.0.2.x utiliza autenticación nula, lo que permite a atacantes remotos obtener privilegios y modificar la configuración de DAD.

El módulo PL/SQL 3.0.9.8.2 de Oracle 9i Application Server 1.0.2.x permite a atacantes remotos obtener información sensible a través de los procedimientos almacenados de OWA_UTIL (1) OWA_UTIL.signature, (2) OWA_UTIL.listprint o (3) OWA_UTIL.show_query_columns.

Oracle 9i Application Server almacena los archivos de configuración de XSQL y SOAP de forma insegura, lo que permite a usuarios locales obtener información sensible, incluidos nombres de usuario y contraseñas, al solicitar (1) XSQLConfig.xml o (2) soapConfig.xml a través de un directorio virtual.

El módulo PL/SQL 3.0.9.8.2 de Oracle 9i Application Server 1.0.2.x permite a atacantes remotos provocar una denegación de servicio (caída) mediante una cabecera HTTP Authorization sin un tipo de autenticación.

La configuración predeterminada de Oracle 9i Application Server 1.0.2.x permite que usuarios anónimos remotos accedan a servicios sensibles sin autenticación, incluidos Dynamic Monitoring Services (1) dms0, (2) dms/DMSDump, (3) servlet/DMSDump, (4) servlet/Spy, (5) soap/servlet/Spy y (6) dms/AggreSpy; y Oracle Java…

Oracle 9i Application Server permite a atacantes remotos eludir las restricciones de acceso a los archivos de configuración mediante una solicitud directa al servlet XSQL (XSQLServlet).

Múltiples desbordamientos de búfer en Oracle Web Cache para Oracle 9i Application Server (9iAS) permiten a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos.

Oracle9i Web Cache 2.0.0.x permite a atacantes remotos causar una negación de servicio vía: (1) una petición a puertos TCP 1100, 4000, 4001, y 4002 con un número grande de carácteres nulos, (y 2) una petición al puerto 4000 TCP con un número grande de Carácteres "." .

El programa de instalación para el Oracle9i Web cache 2.0.0.x crea ejecutables y archivos de configuración con permisos inseguros, que permiten a usuarios locales asignarse privilegios: (1) ejecutar webcache y (2) obtener la contraseña de administrador de webcache.xml.

Varios componentes de Oracle 9i Application Server (9iAS) se instalan con más de 160 nombres de usuario y contraseñas predeterminados, incluidos (1) SYS, (2) SYSTEM, (3) AQJAVA, (4) OWA, (5) IMAGEUSER, (6) USER1, (7) USER2, (8) PLSQL, (9) DEMO, (10) FINANCE, y muchos otros, lo que permite a los atacantes obtener…

Oracle 9i Application Server 1.0.2 permite a atacantes remotos obtener la ruta física de un archivo situado bajo la raíz del servidor mediante una solicitud de un archivo .JSP inexistente, lo que filtra la ruta en un mensaje de error.