Vulnerabilidades

Vulnerabilidad no especificada en Business Objects WebIntelligence 6.5x que permite a atacantes remotos provocar una denegación de servicio (bloqueo de la cuenta de usuario) mediante vectores de ataque desconocidos relacionados con "authentication mechanisms" y "form input".

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

El firmware de las Intel Server Boards and Platforms con Intelligent Platform Management Interface (IPMI) 1.5-based se distribuye con un parámetro Authentication Type Enables establecido en un parámetro None no válido, lo que permite a atacantes remotos obtener información confidencial cuando la funcionalidad de…

Nettica Corporation INTELLIPEER Email Server 1.01 muestra mensajes de error diferentes para nombres de cuenta válidos y no válidos, lo que permite a atacantes remotos determinar nombres de cuenta válidos.

Business Objects WebIntelligence 2.7.0 hasta 2.7.4 solo aplica los controles de acceso en el cliente, lo que permite a usuarios remotos autenticados eliminar archivos arbitrarios del servidor mediante una solicitud de eliminación manipulada a través del cliente web InfoView.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Business Objects InfoView 5.1.4 hasta 5.1.8 para WebIntelligence 2.7.0 hasta 2.7.4, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los nombres de los documentos al cargar un documento.

WebIntelligence 2.7.1 utiliza cookies de sesión de usuario predecibles, lo que permite a atacantes remotos secuestrar sesiones.

La función getifaddres en GNU libc (glibc) 2.2.4 y anteriores permite a usuarios locales causar una denegación de servicio enviando mensajes suplantando a otros usuarios al interfaz del kernel netlink.

La BIOS de las placas base Intel D845BG, D845HV, D845PT y D845WN no restringe adecuadamente el acceso a la información de configuración cuando las contraseñas de la BIOS están habilitadas, lo que podría permitir a usuarios locales cambiar el dispositivo de arranque predeterminado mediante la tecla F8.

Compaq Intel PRO/Wireless 2011B LAN USB Device Driver en sus versiones de la 1.5.16.0 a la 1.5.18.0 almacena la clave 128-bit WEP (Wired Equivalent Privacy) en texto plano en una entrada del registro con permisos débiles, lo que permite a usuarios locales descifrar el tráfico en la red leyendo la clave WEP del…

Xircom REX 6000 permite que los usuarios locales obtengan el PIN de 10 dígitos iniciando un monitor serie, conectándose al asistente digital personal (PDA) mediante Rextools y capturando el PIN en texto claro.

El proceso lineal de intercambio de claves en el sistema High-bandwidth Digital Content Protection (HDCP) permite a atacantes remotos acceder a los datos en texto claro, eludir las listas negras de dispositivos, clonar dispositivos y crear nuevos keyvectors de dispositivo mediante el cálculo y el uso de combinaciones…

Desbordamiento de búfer en cpqlogin.htm en los agentes habilitados para web de varios productos de software de gestión de Compaq, como Insight Manager y Management Agents, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un nombre de usuario largo.

Desbordamiento de búfer en el servicio POP de Intel InBusiness eMail Station 1.04.87 permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar comandos a través de un nombre de usuario largo.

Los conmutadores Intel de la serie Express 500 permiten que un atacante remoto provoque una denegación de servicio mediante un paquete ICMP malformado, que hace que la CPU se bloquee.

Los conmutadores de la serie Intel Express 500 permiten que un atacante remoto provoque una denegación de servicio mediante un paquete IP malformado.

Cuando se configura para almacenar la información de configuración en un directorio LDAP, Shiva Access Manager 5.0.0 almacena el nombre del DN (Distinguished Name) raíz y la contraseña en texto plano en un archivo con permisos de lectura para todo el mundo, lo que permite a los usuarios locales comprometer el servidor…

El router RDSI Intel express 8100 permite a atacantes remotos provocar una denegación de servicio mediante paquetes ICMP sobredimensionados o fragmentados.

NetStructure 7110 y 7180 tienen cuentas no documentadas (servnow, root y wizard) cuyas contraseñas se pueden adivinar fácilmente a partir de la dirección MAC del NetStructure, lo que podría permitir a atacantes remotos obtener acceso root.

La aplicación de carrito de compra Intellivend permite a usuarios remotos modificar información sensible de las compras mediante campos ocultos de formularios.

Un error en los procesadores Intel Pentium (MMX y Overdrive) permite a usuarios locales provocar una denegación de servicio (bloqueo) en sistemas operativos basados en Intel, como Windows NT y Windows 95, mediante una instrucción no válida, también conocido como el problema "Invalid Operand with Locked CMPXCHG8B…

El programa daynad de Intel InBusiness E-mail Station no requiere autenticación, lo que permite a atacantes remotos modificar su configuración, eliminar archivos o leer correos.

Desbordamiento de búfer en el servidor de iParty 1.2 y anteriores, que permite a atacantes remotos provocar una denegación de servicio (fallo) al conectarse al puerto predeterminado 6004 y enviar caracteres extendidos repetidos.