Vulnerabilidades

La instalación de Cisco Transport Controller (CTC) para los nodos de la serie Cisco Optical Networking System (ONS) 15000 añade una entrada de archivo de políticas de Java con un comodín que concede el permiso java.security.AllPermission a cualquier URL http que contenga "fs/LAUNCHER.jar", lo que permite a atacantes…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en news.php en CzarNews 1.14, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro email.

Múltiples vulnerabilidades de inyección SQL en CzarNews 1.14 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) los parámetros usern o (2) passw de (a) cn_auth.php, (3) el parámetro s de (b) news.php, o (4) un parámetro de (c) dpost.php.

BusyBox 1.1.1 no utiliza una "sal" cuando genera contraseñas, lo que facilita a usuarios locales adivinar contraseñas a partir de un fichero de contraseñas robado usando técnicas como tablas "rainbow".

Desbordamiento de buffer en swfformat.dll en múltiples productos y versiones RealNetworks incluyendo RealPlayer 10.x, RealOne Player, Rhapsody 3 y Helix Player permite a atacantes remotos ejecutar código arbitrario a través de un archivo SWF (Flash) manipulado con (1) un valor de tamaño que es menor que el tamaño real…

Desbordamiento de búfer en RealNetworks RealPlayer 10.5 6.0.12.1040 hasta 6.0.12.1348, RealPlayer 10, RealOne Player v2, RealOne Player v1, RealPlayer 8 y RealPlayer Enterprise anteriores a 20060322 permite a atacantes remotos causar un impacto desconocido mediante un archivo Mimio boardCast (mbc) malicioso.

NetworkActiv Web Server 3.5.15 permite a atacantes remotos leer el código fuente de los scripts mediante una URL manipulada con una "/" (barra diagonal) después de la extensión del archivo.

NCP Network Communication Secure Client 8.11 Build 146, y posiblemente otras versiones, permite a usuarios locales eludir las protecciones de seguridad y configurar opciones privilegiadas mediante un argumento largo para ncpmon.exe, lo que proporciona acceso a menús privilegiados alternativos, posiblemente debido a un…

El servicio ncprwsnt en NCP Network Communication Secure Client 8.11 Build 146, y posiblemente en otras versiones, permite a los usuarios locales ejecutar código arbitrario modificando el script connect.bat, que el servicio ejecuta automáticamente una vez establecida una conexión.

NCP Network Communication Secure Client 8.11 Build 146 y posiblemente otras versiones, permite a usuarios locales provocar una denegación de servicio (uso de memoria y utilización de cpu) a través de una inundación de datagramas UDP arbitrarios de los puertos 0 a 65000. NOTA: este caso fue reportado como un…

NCP Network Communication Secure Client 8.11 Build 146 y posiblemente otras versiones, permite a usuarios locales provocar una denegación de servicio (consumo de CPU) a través de un número grande de argumentos para ncprwsnt.exe, posiblemente debido a un desbordamiento de buffer.

El cortafuegos de cliente en NCP Network Communication Secure Client 8.11 Build 146, y posiblemente en otras versiones, permite a los usuarios locales eludir las reglas de ejecución de programas del cortafuegos sustituyendo un programa permitido por un programa arbitrario.

U.N.U. Mailgust 1.9 permite a atacantes remotos obtener información sensible mediante una petición directa a index.php con method=showfullcsv, lo que revela la configuración del servidor POP3, incluidos el nombre de la cuenta y la contraseña.

Múltiples vulnerabilidades no especificadas en (1) el cliente de Filesystem in USErspace (FUSE) y (2) el demonio NOOFS en Network Object Oriented File System (NOOFS) anteriores a 0.9.0 tienen un impacto y vectores de ataque no especificados.

Internet Explorer 6.0, y posiblemente otras versiones, permite a atacantes remotos eludir la política de mismo origen y realizar solicitudes fuera del dominio previsto llamando a open en un objeto XMLHttpRequest (Microsoft.XMLHTTP) y utilizando caracteres de tabulación, de nueva línea y de retorno de carro dentro del…

Los teléfonos IP de Cisco 7902/7905/7912, ATA 186/188, Unity Express, ACNS y Subscriber Edge Services Manager (SESM) permiten a atacantes remotos provocar una denegación de servicio (fallo o inestabilidad) mediante un paquete DNS comprimido con un byte de longitud de etiqueta que tiene un desplazamiento incorrecto.

Múltiples vulnerabilidades no especificadas en la función de utilidad web de Hitachi Cm2/Network Node Manager y JP1/Cm2/Network Node Manager anteriores a 20050930 permiten a atacantes ejecutar comandos arbitrarios, deshabilitar servicios y "explotar vulnerabilidades".

El router inalámbrico SMC modelo SMC7904WBRA permite a atacantes remotos provocar una denegación de servicio (reinicio) saturando el router con tráfico.

Varios desbordamientos de búfer basados en el montículo (heap) en EMC Legato NetWorker 7.1.x anteriores a 7.1.4 y 7.2.x anteriores a 7.2.1.Build.314, y en otros productos como Sun Solstice Backup (SBU) 6.0 y 6.1 y StorEdge Enterprise Backup Software (EBS) 7.1 hasta 7.2L, permiten a atacantes remotos ejecutar código…

nsrd.exe en EMC Legato NetWorker 7.1.x anterior a 7.1.4 y 7.2.x anterior a 7.2.1.Build.314, y otros productos como Sun Solstice Backup (SBU) 6.0 y 6.1 y StorEdge Enterprise Backup Software (EBS) 7.1 hasta 7.2L, permite a atacantes remotos provocar una denegación de servicio (caída del servicio nsrd) mediante una…

Cisco Clean Access 3.5.5 y anteriores en Secure Smart Manager permite a atacantes remotos eludir la autenticación y provocar una denegación de servicio (consumo de disco), o hacer accesibles archivos no autorizados, mediante la subida de archivos a través de solicitudes dirigidas a determinados scripts JSP, un…

ioFTPD 0.5.84 responde con mensajes diferentes según exista o no un nombre de usuario, lo que permite a atacantes remotos enumerar nombres de usuario válidos.

Desbordamiento de búfer basado en el montículo (heap) en el reproductor integrado de varios productos de RealNetworks y versiones, incluidos RealPlayer 10.x, RealOne Player y Helix Player, que permite a servidores remotos maliciosos provocar una denegación de servicio (fallo) y, posiblemente, ejecutar código…

La implementación de Internet Key Exchange versión 1 (IKEv1) en Apani Networks EpiForce 1.9 y anteriores que ejecuta IPSec permite a atacantes remotos provocar una denegación de servicio (fallo) mediante determinados paquetes IKE, tal como se demostró con el PROTOS ISAKMP Test Suite para IKEv1. NOTA: debido a la falta…

La interfaz web de American Power Conversion (APC) PowerChute Network Shutdown realiza todas las comunicaciones en texto plano (codificado en base64), lo que permite a atacantes remotos capturar credenciales de autenticación.