Vulnerabilidades

Palm Desktop 4.1.4 y anteriores almacena datos de usuario con permisos débiles bajo el directorio de la aplicación, lo cual permite a usuarios locales obtener información sensible (libretas de direcciones, archivos de calendario, y listas de tareas por hacer de otros usuarios) a través de vectores no especificados.…

Apple Remote Desktop anterior 3.1 utiliza permisos no seguros pra cietos paquetes incoporados, lo cual permite a un usuario loacl sobre el sistema de administración de Apple Remote Desktop modificar los paquetes y conseguir prinvilegios de root sobre el sistema cliente que use estos paquetes.

prl_dhcpd en Parallels Desktop para Mac Build 1940 utiliza permisos inseguros (0666) para /Library/Parallels/.dhcpd_configuration, lo que permite a usuarios locales modificar la configuración DHCP.

El SSL VPN Client del Cisco Secure Desktop en versiones anteriores a la 3.1.1.45, cuando se está creando la configuración de un buscador web después de una conexión con éxito, almacena información sensible de la sesión del buscador en un directorio externo al CSD y permite al usuario guardar ficheros fuera de la parte…

Cisco Secure Desktop (CSD) en versiones anteriores a la 3.1.1.45 permite a usuarios locales salirse del escritorio seguro mediante el uso de ciertas aplicaciones que permiten el intercambio entre dicho escritorio y el escritorio por defecto, también conocido como "System Policy Evasion".

La instalación del Cisco Secure Desktop (CSD) en versiones anteriores a la 3.1.1.45 utiliza permisos inseguros por defecto (todos los usuarios control total) para el directorio CSD y su directorio padre, que permite a usuarios locales conseguir privilegios mediante la sustitución de ejecutables del CSD, también…

Cisco Secure Desktop (CSD) no requiere que el valor del registro sea 1 para el ClearPageFileAtShutdown (aka CCE-Winv2.0-407), el cual puede permitir a los usuarios locales la lectura de ciertas páginas de memoria que fueron escritas durante otra sesión SSL VPN para un usuario diferente.

La configuración por defecto del Cisco Secure Desktop (CSD)-Escritorio de Seguridad de Cisco- tiene deshabilitada la opción "Disable printing" en la Secure Desktop Settings -Configuración de Seguridad del Escritorio-, lo que permite a los usuarios locales la lectura de datos que fueron enviados a la impresora durante…

pam_ldap en nss_ldap sobre Red Hat Enterprise Linux 4, Fedora Core 3 y anteriores, y posiblemente otras distribuciones no devuelven una condición de error cuando un servidor de directorio LDAP responde con una respuesta de control PasswordPolicyResponse, lo cual provoca que la función pam_authenticate devuelva código…

Múltiples paquetes sobre Sun Solaris, incluyendo (1) NSS; (2) Java JDK and JRE 5.0 Update 8 y anteriores, SDK y JRE 1.4.x hasta 1.4.2_12, y SDK y JRE 1.3.x hasta 1.3.1_19; (3) JSSE 1.0.3_03 y anteriores; (4) IPSec/IKE; (5) Secure Global Desktop; y (6) StarOffice, cuando se usa una llave RSA con un exponente 3, elimina…

El nlmclnt_mark_reclaim en clntlock.c en NFS lockd en el kernel de Linux en versiones anteriores a 2.6.16 permite a atacantes remotos provocar una denegación de servicio (caída de proceso) y denegación de acceso a exportaciones NFS a través de vectores no especificados que desencadenan un oops en el kernel (referencia…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Sun Secure Global Desktop (SSGD, también conocido como Tarantella) anterior a 4.20.983 permite a un atacante remoto inyectar secuencias de comandos web o HTML de su elección a través de vectores no especificados, posiblemente afecte a (1)…

Sun Secure Global Desktop (SSGD, también conocido como Tarantella) anterior a 4.3 permite a un atacante remoto obtener información sensible, incluyendo el nombre del servidor, versiones, y detalles de configuración, a través de vectores no especificados, posiblemente afecte a 1) taarchives.cgi, (2)…

Apple Remote Desktop (ARD) para Mac OS X 10.2.8 y posteriores no quita privilegios en la máquina remota al instalar ciertas aplicaciones, lo cual permite a usuarios locales evitar la autenticación y obtener privilegios seleccionando el icono durante la instalación. NOTA: Se podría discutir que esta vulnerabilidad no…

kdesktop_lock en kdebase versiones anteriores a 3.1.3-5.11 para KDE en Red Hat Enterprise Linux (RHEL) 3 no termina apropiadamente, lo cual puede impedir que el salva-pantallas se active, o impedir que los usuarios bloqueen manualmente el escritorio.

La funcionalidad SMB Mailslot en PAM en múltiples productos ISS con XPU (24.39/1.78/epj/x.x.x.1780), incluyendo Proventia A, G, M, Server, y Desktop, BlackICE PC y Server Protection 3.6, y RealSecure 7.0,permiten a atacantes remotos provocar denegación de servicio (bucle infinito) a través de paquetes SMB manipulados…

vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index-php en phpMyDesktop|Arcade v1.0 permite a atacantes remotos inyectar código web script o HTML a través del parámetro subsite en el subsite todo.

Vulnerabilidad de salto de directorio (directory traversal) en index.php en PhpMyDesktop|arcade 1.0 FINAL que permite a atacantes remotos leer archivos arbitrarios o ejecutar código PHP mediante una secuencia .. (punto punto) y un byte nulo final (%00) en el parámetro subsite en una acción showsubsite todo.

El cliente de correo Gmax Mail en Hitachi Groupmax anterior a 20060426 permite a atacantes remotos provocar una denegación de servicio (bloqueo de la aplicación o comportamiento erróneo) mediante un archivo adjunto con un nombre de archivo de dispositivo de MS-DOS.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Groupmax World Wide Web, World Wide Web Desktop, World Wide Web for Scheduler y Desktop for Scheduler, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante vectores de ataque desconocidos.

Desbordamiento de búfer basado en pila en el módulo de autenticación PAM pam_micasa de CASA en Novell Linux Desktop 9 y Open Enterprise Server 1, que permite a atacantes remotos ejecutar código arbitrario mediante vectores no especificados.

El DM Primer en el componente común DM Deployment de Computer Associates (CA) BrightStor Mobile Backup r4.0, BrightStor ARCserve Backup for Laptops & Desktops r11.0, r11.1, r11.1 SP1, Unicenter Remote Control 6.0, 6.0 SP1, CA Desktop Protection Suite r2, CA Server Protection Suite r2 y CA Business Protection Suite r2…

El DM Primer (dmprimer.exe) del componente común DM Deployment de Computer Associates (CA) BrightStor Mobile Backup r4.0, BrightStor ARCserve Backup for Laptops & Desktops r11.0, r11.1, r11.1 SP1, Unicenter Remote Control 6.0, 6.0 SP1, CA Desktop Protection Suite r2, CA Server Protection Suite r2 y CA Business…

El parche original para una vulnerabilidad de recorrido de directorios en GNU tar (CVE-2002-0399) en Red Hat Enterprise Linux 3 y 2.1 utiliza una "optimización incorrecta" que permite a atacantes que cuentan con la asistencia de un usuario sobrescribir archivos arbitrarios mediante un archivo tar manipulado,…

Xpdf, tal como se utiliza en productos como gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor y otros, permite a los atacantes provocar una denegación de servicio (fallo) mediante un flujo FlateDecode manipulado que desencadena una desreferencia de puntero nulo.