Vulnerabilidades

El servidor web de Network Associates ePolicy Orchestrator Agent 3.5.0 (parche 3) utiliza permisos inseguros para la carpeta "Common Framework\Db", lo que permite a usuarios locales leer archivos arbitrarios creando una subcarpeta en el directorio raíz web del agente EPO.

Vulnerabilidad de secuencias de comandos en sitios cruzados en NetworkActiv Web Server 1.0, 2.0.0.6, 3.0.1.1, y 3.5.13 (y quizás otras versiones), permite que atacantes remotos inyecten script web o HTML mediante el string de query.

Vulnerabilidad de formateo de cadenas en la función nm_info_handler en Network Manager puede permitir que atacantes remotos ejecuten código arbitrario mediante especificadores de formato de cadenas (ya que no se manejan adecuadamente en una llamada syslog).

Vulnerabilidad desconocida en RealPlayer 10 y 10.5 (6.0.12.1040-1069) y RealOne Player v1 y v2 que permite a atacantes remotos sobrescribir archivos arbitrarios o ejecutar controles ActiveX arbitrarios mediante un archivo MP3 manipulado.

RealPlayer 8, 10, 10.5 (6.0.12.1040-1069), y Enterprise y RealOne Player v1 y v2 permiten que un servidor web malicioso remoto cree un archivo HTML arbitrario que ejecuta un archivo RM mediante "default settings of earlier Internet Explorer browsers".

Desbordamiento de búfer basado en el montículo (heap) en vidplin.dll en RealPlayer 10 y 10.5 (6.0.12.1040 a 1069), RealOne Player v1 y v2, RealPlayer 8 y RealPlayer Enterprise, que permite a atacantes remotos ejecutar código arbitrario mediante un archivo .avi con un valor de estructura strf modificado.

Desbordamiento de búfer basado en montículo (heap) en rtffplin.cpp en RealPlayer 10.5 6.0.12.1056 en Windows, y 10, 10.0.1.436, y otras versiones anteriores a 10.0.5 en Linux, permite a atacantes remotos ejecutar código arbitrario mediante un archivo RealMedia con una cadena RealText larga, como un archivo SMIL.

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Vulnerabilidad desconocida en los conmutadores Extreme BlackDiamond 10808 y 8800 que ejecutan ExtremeWare XOS 11.1 anterior a 11.1.3.3, 11.0 anterior a 11.0.2.4, y 10.x, que permite a usuarios autenticados remotos ejecutar comandos arbitrarios.

Múltiples vulnerabilidades desconocidas en OpenView Network Node Manager (OV NNM) 6.2, 6.4, 7.01 y 7.50 permiten a atacantes provocar una denegación de servicio o ejecutar código arbitrario.

Desbordamiento de búfer en el montículo (heap) en RealNetworks RealPlayer 10.5 (6.0.12.1056 y anteriores), 10, 8, y RealOne Player V2 y V1, que permite a atacantes remotos ejecutar código arbitrario mediante archivos .WAV.

Los dispositivos Cisco que ejecutan Application and Content Networking System (ACNS) 4.x, 5.0 o 5.1 anteriores a 5.1.11.6 permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante paquetes IP malformados.

Los dispositivos Cisco que ejecutan Application and Content Networking System (ACNS) 5.0 anteriores a 5.0.17.6 y 5.1 anteriores a 5.1.11.6 permiten a atacantes remotos provocar una denegación de servicio (reinicio de proceso) mediante una "conexión TCP manipulada".

Vulnerabilidad de inclusión remota de archivos en PHP en CzarNews 1.13b que permite a atacantes remotos ejecutar código PHP arbitrario a través del parámetro tpath en (1) headlines.php o (2) news.php. NOTA: algunas fuentes han indicado que el parámetro "dir" también se ve afectado; sin embargo, es probable que se…

Desbordamiento de búfer basado en pila en la función CSmil1Parser::testAttributeFailed del archivo smlparse.cpp de RealNetworks RealPlayer 10.5 (6.0.12.1056 y anteriores), 10, 8, y RealOne Player V2 y V1 permite a atacantes remotos ejecutar código arbitrario mediante un archivo .SMIL con un valor grande de…

Vulnerabilidad de salto de directorio (path traversal) en RealArcade 1.2.0.994 que permite a atacantes remotos eliminar archivos arbitrarios mediante un archivo RGP con .. (dos puntos y punto) en la etiqueta FILENAME.

Vulnerabilidad desconocida en HP OpenView Network Node Manager (NMM) de la 6.2 a la 6.4, y de la 7.01 a la 7.50, permite a atacantes remotos provocar una denegación de servicio.

Barracuda Spam Firewall 3.1.10 y anteriores no restringe los dominios a los que pueden enviar correo los dominios incluidos en la lista blanca, lo que permite a los miembros de dominios incluidos en la lista blanca utilizar Barracuda como relé de correo abierto para spam.

Los dispositivos Cisco que ejecutan Application and Content Networking System (ACNS) 4.x, 5.0, 5.1 o 5.2 utilizan una contraseña predeterminada cuando no se ha ejecutado el diálogo de configuración inicial, lo que permite a atacantes remotos obtener acceso.

lnss.exe en GFI Languard Network Security Scanner 5.0 almacena el nombre de usuario y la contraseña en memoria en texto plano, lo que podría permitir a los administradores locales obtener las credenciales de administrador de dominio.

Vulnerabilidad de salto de directorio (directory traversal) en la herramienta de terceros de Powertech, utilizada para proteger el servidor FTP de iSeries AS/400, que permite a atacantes remotos acceder a archivos arbitrarios, incluidos los de qsys.lib, mediante secuencias ".." en una solicitud GET.

Desbordamiento de búfer basado en el montículo (heap) en RealPlayer 10 y anteriores, Helix Player anterior a 10.0.4 y RealOne Player v1 y v2, que permite a atacantes remotos ejecutar código arbitrario mediante un nombre de host largo en un archivo RAM.

Condición de carrera en las llamadas de funciones (1) load_elf_library y (2) binfmt_aout de uselib de los kernel de Linux 2.4 a 2.429-rc2 y 2.6 a 2.6.10 permite a usuarios locales ejecutar código de su elección manipulando el descriptor WMA.

El soporte de ELF de 64 bits en los kernel de Linux 2.6 anteriores a 2.6.10 en arquitecturas de 64 bits no verifica adecuadamente solapamientos en asignaciones de memoria VMA (virtual memory address), lo que permite a usuarios locales causar una denegación de servicio (caída del sistema) o ejecutar código de su…

FTP Now 2.6.14 almacena los nombres de usuario y las contraseñas en texto plano en sites.xml, un archivo legible por todo el mundo, lo que permite a usuarios locales obtener privilegios.