Vulnerabilidades

Desbordamiento de búfer en Hitachi Cosminexus V4 hasta V7, Processing Kit para XML versiones anteriores a 20070511, Developer's Kit para Java versiones anteriores a 20070312, y productos de terceras partes que utilizan este software, permite a atacantes remotos tener un impacto desconocido mediante imágenes GIF…

Vulnerabilidad sin especificar en el Hitachi Cosminexus Component Container 07-00 hasta la 07-00-10 y la 07-10 hasta la 07-10-03, como la utilizada en el uCosminexus Application Server Enterprise y Standard; uCosminexus Service Platform; uCosminexus Developer Standard y Professional; uCosminexus Service Architect;…

Vulnerabilidad de inclusión remota de archivo en PHP en el includes/base.php del Radical Designs Activist Mobilization Platform (AMP) 3.2, cuando el registro global está habilitado, permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro base_path.

Zend Platform 2.2.3 y anteriores tiene una propiedad incorrecta para scd.sh y otros ciertos archivos, lo caul permite a usuarios locales ganar privilegios de root a través de la modificación de archivos. NOTA: esto solamente ocurre cuando safe_mode y open_basedir están desactivados; otras configuraciones requieren el…

ini_modifier (sgid-zendtech) en Zend Platform 2.2.3 y anteriores permite a usuarios locales modificar el archvio de sistema php.ini a través de la edición de una copia del archivo php.ini utilizando el parámetro -f, y entonces realizando un ataque de enlaces simbólicos usando el directorio que contiene el archivo…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Hitachi Web Server, uCosminexus, y productos Cosminexus anteriores al 24/01/2007 permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante (1) cabeceras HTTP Expect o (2) imágenes de mapas.

El firmware Huawei Versatile Routing Platform 1.43 2500E-003 en el Router Quidway R1600 y, posiblemente en otros modelos, permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) mediante el comando long show arp.

XORP (eXtensible Open Router Platform) 1.2 y 1.3 permite a un atacante remoto provocar denegación de servicio (caida de aplicación) a través de un Open Shortest Path First (OSPF) Link State Advertisement (LSA) con un campo de longitud LSA no válido.

Múltiples desbordamientos de búfer en el (a) Session Clustering Daemon y el módulo (b) mod_cluster en Zend Platform 2.2.1 y versiones anteriores permiten a atacantes remotos provocar una denegación de servicio (caída) o ejecutar código arbitrario a través de un identificador de sesión PHP (PHPSESSID) (1) vacio o (2)…

Vulnerabilidad de atravesamiento de directorios en Zend Platform 2.2.1 y anteriores permite a atacantes remotos sobrescribir archivos de su elección mediante una secuencia .. (punto punto) en el componente final del identificador de sesión PHP (PHPSESSID). NOTA: en algunos casos, este problema puede ser aprovechado…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en index/siteforge-bugs-action/proj.siteforge de SiteForge Collaborative Development Platform 1.0.4 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) _status,…

F-Secure Anti-Virus 2003 a 2006 y otras versiones, Internet Security 2003 a 2006 y Service Platform for Service Providers 6.x y anteriores no escanean archivos ubicados en medios extraíbles cuando la opción "Escanear Unidades de Red" está deshabilitada, lo cual permite a atacantes remotos evitar el control de los…

F-Secure Anti-Virus de 2003 a 2006 y otras versiones, Internet Security de 2003 a 2006 y Service Platform para Service Providers 6.x y anteriores permite a atacantes remotos evitar la búsqueda antivirus a través de un nombre de archivo manipulado.

La interfaz de gestión web de Mitel 3300 Integrated Communications Platform (ICP) anterior a la 4.2.2.11 permite a usuarios autenticados remotos provocar una denegación de servicio (agotamiento de recursos) mediante un gran número de sesiones activas, lo que supera el máximo de ICP.

Cisco IOS 2.2(18)EW, 12.2(18)EWA, 12.2(14)SZ, 12.2(18)S, 12.2(18)SE, 12.2(18)SV, 12.2(18)SW, y otras versiones sin el comando "no service dhcp", mantienen en la cola los paquetes DHCP que no se pueden entregar en lugar de descartarlos, lo que permite a atacantes remotos provocar una denegación de servicio (descarte de…

El firmware de las Intel Server Boards and Platforms con Intelligent Platform Management Interface (IPMI) 1.5-based se distribuye con un parámetro Authentication Type Enables establecido en un parámetro None no válido, lo que permite a atacantes remotos obtener información confidencial cuando la funcionalidad de…

Load Sharing Facility (LSF) 4.x, 5.x y 6.x utiliza la variable de entorno LSF_EAUTH_UID, si existe, en lugar del UID real del usuario, lo que podría permitir a atacantes remotos dentro del clúster local obtener privilegios.

Desbordamiento de búfer en eauth en Load Sharing Facility 4.x, 5.x y 6.x permite a usuarios locales o a atacantes remotos dentro del clúster de LSF provocar una denegación de servicio (fallo de segmentación) y, posiblemente, ejecutar código arbitrario mediante un parámetro LSF_From_PC largo.

Cisco Internetwork Operating System (IOS) 12.0S a 12.3T intenta procesar operaciones SNMP solicitadas en puertos inapropiados (UDP 162 y un puerto UDP escogido aleatoriamente), lo que permite a atacantes remotos causar una denegación de servicio (recarga del dispositivo y corrupción de memoria)

La interfaz de gestión web de Mitel 3300 Integrated Communications Platform (ICP) anterior a 4.2.2.11 genera identificadores de sesión web fácilmente predecibles, lo que permite a atacantes remotos secuestrar otras sesiones mediante la cookie parentsessionid.

Cisco IOS 11.x y 12.0 a 12.2 permite a atacantes remotos causar una denegación de servicio (bloqueo de tráfico) enviando una cierta secuencia de paquetes IPv4 a una interfaz del dispositivo, causando que la cola de entrada de ese interfaz sea marcada como llena.

El comando ckconfig de lsadmin en Load Sharing Facility (LSF) 5.1 permite a los usuarios locales ejecutar programas arbitrarios modificando la variable de entorno LSF_ENVDIR para que haga referencia a un archivo lsf.conf alternativo y, a continuación, modificando LSF_SERVERDIR para que apunte a un programa lim…

Desbordamiento de búfer en Sendmail 5.79 a la 8.12.7 que permite a atacantes remotos la ejecución arbitraria de código mediante ciertos campos de dirección formateados, relativos a comentarios de cabecera de emisor y receptor, procesados por la función crackaddr del fichero headers.c.

El servidor de acceso remoto Tigris anterior a la versión 11.5.4.22 no registra correctamente la información de contabilidad de Radius cuando un usuario falla la autenticación de inicio de sesión inicial pero posteriormente la supera.