Vulnerabilidades

sudo anterior a la versión 1.6.8p2 permite a los usuarios locales ejecutar comandos arbitrarios mediante el uso de variables de entorno de estilo "()" para crear funciones con el mismo nombre que cualquier programa dentro del script de bash que se invoca sin usar la ruta completa del programa.

El RealServer RealSubscriber en dispositivos Cisco que ejecutan Application and Content Networking System (ACNS) 5.1 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante paquetes malformados.

Los dispositivos Cisco que ejecutan Application and Content Networking System (ACNS) 5.0, 5.1 anterior a 5.1.13.7 o 5.2 anterior a 5.2.3.9 permiten a atacantes remotos provocar una denegación de servicio (consumo de ancho de banda) mediante "paquetes IP manipulados" que se reenvían continuamente.

Arkeia Network Backup Client 5.x contiene credenciales codificadas de forma fija (hard-coded) que funcionan en la práctica como una puerta trasera, lo que permite a atacantes remotos acceder al sistema de archivos y, posiblemente, ejecutar comandos arbitrarios.

El script der_chop del paquete openssl en Trustix Secure Linux 1.5 a 2.1 y otros sistemas operativos permite a usuarios locales sobrescribir archivos mediante un ataque de enlace simbólico (symlink) sobre archivos temporales.

Desbordamiento de búfer por un byte (off-by-one) en el procesamiento de etiquetas en archivos Real Metadata Package (RMP) de RealPlayer 10.5 (6.0.12.1040) y versiones anteriores, que podría permitir a atacantes remotos ejecutar código arbitrario mediante una etiqueta larga.

El gestor de bloqueos en Cisco CNS Network Registrar 6.0 hasta 6.1.1.3 permite a atacantes remotos provocar una denegación de servicio (fallo de proceso) mediante una "secuencia de paquetes inesperada" concreta.

Desbordamiento de búfer en el archivo InnerMedia DynaZip DUNZIP32.dll versión 5.00.03 y anteriores permite a atacantes ejecutar código de su elección mediante un fichero ZIP con un nombre de fichero largo, como se a demostrado usando (1) un fichero .rjs (piel) en RealPlayer 10 a 10.5 (6.0.12.1053) y RealOne Player 1 y…

El servidor Central Configuration Management (CCM) de Cisco CNS Network Registrar, versiones de la 6.0 a la 6.1.1.3, permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) cerrando una conexión tras enviar una secuencia determinada de paquetes.

PeerSec MatrixSSL anterior a la versión 1.1 no implementa el enmascaramiento RSA (RSA blinding), lo que permite a atacantes dependientes del contexto obtener la clave privada del servidor determinando factores mediante diferencias de tiempo en (1) el número de reducciones adicionales durante la reducción de…

Vulnerabilidad desconocida en Network Appliance NetCache 5.2 y Data ONTAP 6.0 que permite a atacantes remotos provocar una denegación de servicio (pánico y reinicio) y posiblemente otros impactos mediante vectores de ataque desconocidos, posiblemente relacionados con gusanos no especificados, según se identifica en el…

Vulnerabilidad de inyección SQL en IP3 Networks NetAccess Appliance anterior al firmware 3.1.18b13 que permite a atacantes remotos eludir la autenticación mediante (1) login o (2) password. NOTA: posteriormente se informó de que este problema también afecta al firmware 4.0.34.

Múltiples versiones de Cisco ONS 15327, ONS 15454 y ONS 15454 SDH, incluidas las versiones 4.6(0) y 4.6(1), 4.5(x), 4.1(0) a 4.1(3), 4.0(0) a 4.0(2), y versiones anteriores, permiten a atacantes remotos provocar una denegación de servicio (reinicio de la tarjeta de control) mediante un gran número de conexiones TCP…

El reproductor RealOne 6.0.11.868 permite a atacantes remotos ejecutar secuencias de comandos arbitrarias en la zona "Mi PC" mediante una presentación de Synchronized Multimedia Integration Language (SMIL) con una URL "file:javascript:", que se ejecuta en el contexto de seguridad de la URL cargada previamente; se…

Múltiples implementaciones del protocolo DNS, incluidas (1) Poslib 1.0.2-1 y versiones anteriores utilizadas por Posadis, (2) los productos de Axis Network anteriores al firmware 3.13 y (3) Men & Mice Suite 2.2x anteriores a 2.2.3 y 3.5.x anteriores a 3.5.2, permiten a atacantes remotos provocar una denegación de…

La interfaz de inicio de sesión del lenguaje de transacción 1 (TL1) en Cisco ONS 15327 4.6(0) y 4.6(1) y 15454 y 15454 SDH 4.6(0) y 4.6(1), cuando una cuenta de usuario está configurada con una contraseña en blanco, permite a atacantes remotos obtener acceso no autorizado iniciando sesión con una contraseña de más de…

Desbordamiento de entero en pnen3260.dll en RealPlayer 8 hasta la 10.5 (6.0.12.1040) y anteriores, y RealOne Player 1 o 2 en Windows o Mac OS, permite a atacantes remotos ejecutar código arbitrario mediante un archivo SMIL y un archivo de película .rm con un campo de longitud grande para el fragmento de datos, lo que…

Vulnerabilidad de salto de directorio (directory traversal) en Axis Network Camera 2.40 y anteriores, y Video Server 3.12 y anteriores, que permite a atacantes remotos eludir la autenticación mediante un .. (punto punto) en una solicitud HTTP POST a ServerManager.srv, y luego utilizar estos privilegios para realizar…

Axis Network Camera 2.40 y anteriores, y Video Server 3.12 y anteriores, permiten a atacantes remotos ejecutar comandos arbitrarios mediante el acento grave (`) y, posiblemente, otros metacaracteres de shell en la cadena de consulta de virtualinput.cgi.

Múltiples versiones de Cisco ONS 15327, ONS 15454 y ONS 15454 SDH, incluidas las versiones 4.1(0) a 4.1(2), 4.5(x), 4.0(0) a 4.0(2) y versiones anteriores, permiten a atacantes remotos provocar una denegación de servicio (reinicio de la tarjeta controladora) mediante paquetes SNMP malformados.

Fuga de memoria en passwd 0.68 permite a los usuarios locales provocar una denegación de servicio (consumo de memoria) mediante un gran número de intentos de lectura fallidos desde el búfer de contraseñas.

Desbordamiento de búfer basado en el montón en la biblioteca Netscape Network Security Services (NSS) que permite a atacantes remotos ejecutar código arbitrario mediante un campo de longitud de registro modificado en un mensaje SSLv2 client hello.

Computer Associates Unicenter Common Services 3.0 y anteriores almacena la contraseña de la base de datos "SA" en texto plano en el archivo TndAddNspTmp.bat, lo que podría permitir a usuarios locales obtener privilegios.

Error de desbordamiento en una unidad (off-by-one) en passwd 0.68 y versiones anteriores, cuando se usa la opción --stdin, hace que passwd utilice los primeros 78 caracteres de una contraseña en lugar de los primeros 79, lo que supone una ligera reducción del espacio de búsqueda necesario para los ataques de fuerza…

pnxr3260.dll en el complemento de navegador RealOne 2.0 build 6.0.11.868, tal como se utiliza en Internet Explorer, permite a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) y, posiblemente, ejecutar código arbitrario mediante una etiqueta embed manipulada.