Vulnerabilidades

Cisco Clean Access 3.5.5 y anteriores en Secure Smart Manager permite a atacantes remotos eludir la autenticación y provocar una denegación de servicio o subir archivos mediante solicitudes directas a archivos JSP obsoletos, incluidos (1) admin/uploadclient.jsp, (2) apply_firmware_action.jsp y (3) file.jsp.

** NO VERIFICABLE, PRERELEASE ** NOTA: este problema describe una situación que no puede verificarse de forma independiente a fecha del 20051208. Una vulnerabilidad no especificada en versiones no especificadas de Real Networks RealPlayer permite a atacantes remotos ejecutar código arbitrario. NOTA: no se sabe si este…

** NO VERIFICABLE, PRELANZAMIENTO ** NOTA: este problema describe una situación que no puede verificarse de forma independiente a fecha de 20051208. Una vulnerabilidad no especificada en versiones no especificadas de Real Networks RealPlayer permite a los atacantes ejecutar código arbitrario. NOTA: la información…

AlstraSoft Affilitate Network Pro 7.2 permite a atacantes remotos obtener información sensible mediante una petición directa a 'scripts' como (1) togateway.php y (2) otros 'scripts' no identificados.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en AlstraSoft Affilite Network Pro 7.2 permite a atacantes remotos inyectar 'scritp' web o HTML mediante (1) el parámetro "Err" en admin/index.php y los parámetros (2) "firstname" y (3) "lastnamme" en index.php.

Múltiples vulnerabilidades de inyección de SQL en AlstraSoft Affiliate Network Pro 7.2 permiten a atacantes remotos sortear la autenticación y ejecutar comandos SQL de su elección mediante los parámetros (1) username o (2) password de admin/admin_validate_login, o los parámetros (3) login, (4) password, y (5) de…

Vulnerabilidad de inyección de código estático directo en admin_options_manage.php en AlstraSoft Affilita Network Pro 7.2 permite a atacantes ejecutar código PHP de su elección mediante el parámetro "number". NOTA: no está claro en el informe inicial si son necesarios privilegios de administrador. Si no, esto no cruza…

Desbordamiento de enteros en RealNetworks RealPlayer 8, 10 y 10.5, RealOne Player 1 y 2, y Helix Player 10.0.0 permite a atacantes remotos ejecutar código arbitrario mediante un archivo de película .rm con un valor grande en el campo de longitud del primer paquete de datos, lo que provoca un desbordamiento de búfer…

Desbordamiento de búfer basado en montículo (heap) en DUNZIP32.DLL para RealPlayer 8, 10 y 10.5 y RealOne Player 1 y 2 permite a atacantes remotos ejecutar código arbitrario mediante un archivo RealPlayer Skin (RJS) manipulado, una vulnerabilidad distinta de CVE-2004-1094.

Desbordamiento de búfer en RealNetworks RealPlayer 10 y 10.5 permite a atacantes remotos ejecutar código arbitrario mediante una imagen manipulada en un archivo RealPlayer Skin (RJS). NOTA: debido a la falta de detalles, no está claro en qué se diferencia de CVE-2005-2629 y CVE-2005-2630, pero el aviso del fabricante…

Vulnerabilidad de ruta de búsqueda de Windows sin comillas en RealNetworks RealPlayer 10.5 6.0.12.1040 hasta 6.0.12.1348, RealPlayer 10, RealOne Player v2, RealOne Player v1 y RealPlayer 8 anteriores a 20060322, que podría permitir a usuarios locales obtener privilegios mediante un archivo C:\program.exe malicioso.

Network Appliance Data ONTAP 7.0 y anteriores permite a los iniciadores iSCSI eludir la autenticación iSCSI mediante un cliente modificado que omite el modo de seguridad (inicio), tal como exige el protocolo de negociación de inicio de sesión, y utiliza el modo operativo sin demostrar su identidad.

Error de signo en un entero en la interfaz de administración de Symantec AntiVirus Scan Engine 4.0 y 4.3 permite a atacantes remotos ejecutar código arbitrario mediante cabeceras HTTP manipuladas con valores negativos, lo que provoca un desbordamiento de búfer en el montículo (heap).

Vulnerabilidad de cadena de formato en Real HelixPlayer y RealPlayer 10 que permite a atacantes remotos ejecutar código arbitrario mediante (1) el manejador de imagen o (2) el atributo timeformat en un archivo RealPix (.rp) o RealText (.rt).

Vulnerabilidad de inyección SQL en MailGust 1.9 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del campo de correo electrónico de la página de recordatorio de contraseña.

Vulnerabilidad de inyección de argumentos en Barracuda Spam Firewall con las versiones de firmware 3.1.16 y 3.1.17 que permite a atacantes remotos (1) leer partes del código fuente mediante la opción -f de Dig (dig_device.cgi), (2) determinar la existencia de archivos mediante el argumento -r de Tcpdump…

Vulnerabilidad de salto de directorio en img.pl en Barracuda Spam Firewall con firmware 3.1.16 y 3.1.17, que permite a atacantes remotos leer archivos arbitrarios mediante un .. (dos puntos) en el parámetro f.

img.pl en Barracuda Spam Firewall con el firmware 3.1.16 y 3.1.17 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro f.

HP OpenView Network Node Manager 6.2 hasta 7.50 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro (1) node de connectedNodes.ovpl, (2) cdpView.ovpl, (3) freeIPaddrs.ovpl y (4) ecscmg.ovpl.

El PortMapper de Legato en EMC Legato NetWorker, Sun Solstice Backup 6.0 y 6.1, y StorEdge Enterprise Backup 7.0 a 7.2 no restringe el acceso a los comandos pmap_set y pmap_unset, lo que permite a atacantes remotos (1) provocar una denegación de servicio utilizando pmap_unset para anular el registro de un servicio de…

Múltiples desbordamientos de búfer en Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anteriores a Build 220_13 y 1.11 anteriores a Build 29_13 permiten a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos.

Cisco Clean Access (CCA) de la 3.3.0 a la 3.3.9, de la 3.4.0 a la 3.4.5 y de la 3.5.0 a la 3.5.3 no autentica correctamente a los usuarios al invocar métodos de la API, lo que podría permitir a atacantes remotos eludir comprobaciones de seguridad, cambiar el rol asignado a un usuario o desconectar a usuarios.

EMC Legato NetWorker, Sun Solstice Backup 6.0 y 6.1, y StorEdge Enterprise Backup 7.0 hasta 7.2 dependen de la autenticación AUTH_UNIX, que se basa en el ID de usuario para la autenticación y permite a atacantes remotos eludir la autenticación y obtener privilegios suplantando un nombre de usuario o un UID.

Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anterior a Build 220_13, y 1.11 anterior a Build 29_13 permite a atacantes remotos ejecutar comandos arbitrarios mediante paquetes CAFT falsificados.

EMC Legato NetWorker, Solstice Backup 6.0 y 6.1, y StorEdge Enterprise Backup 6.0 hasta 7.2 no verifican correctamente los tokens de autenticación, lo que permite a atacantes remotos obtener privilegios modificando un token de autenticación.