Vulnerabilidades

Múltiples versiones de Cisco ONS 15327, ONS 15454 y ONS 15454 SDH, incluidas 4.6(0) y 4.6(1), 4.5(x), 4.1(0) a 4.1(3), 4.0(0) a 4.0(2), y versiones anteriores, así como ONS 15600 1.x(x), permiten a atacantes remotos provocar una denegación de servicio (reinicio de la tarjeta de control) mediante paquetes TCP (1) y UDP…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Slashdot Like Automated Storytelling Homepage (Slash) (también conocido como Slashcode) anteriores a R_2_5_0_41 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro topic en…

Múltiples versiones de Cisco ONS 15327, ONS 15454 y ONS 15454 SDH, incluidas 4.6(0) y 4.6(1), 4.5(x), 4.1(0) a 4.1(3), 4.0(0) a 4.0(2), y versiones anteriores, permiten a atacantes remotos provocar una denegación de servicio (reinicio de la tarjeta de control) mediante paquetes IP (1) o ICMP (2) malformados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en NetworkEverywhere NR041 con firmware 1.2 Release 03 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través de la opción DHCP HOSTNAME.

Axis Network Camera 2.40 y anteriores, y Video Server 3.12 y anteriores, permiten a atacantes remotos obtener información sensible mediante solicitudes directas a (1) admin/getparam.cgi, (2) admin/systemlog.cgi, (3) admin/serverreport.cgi y (4) admin/paramlist.cgi, modificar la información del sistema mediante (5)…

PeerSec MatrixSSL anterior a 1.1 almacena en caché las claves de sesión durante un periodo de tiempo indefinidamente largo, lo que podría facilitar que atacantes remotos secuestren una sesión.

La funcionalidad de cursores animados de Windows (ANI) en Windows NT, Windows 2000 hasta SP4, Windows XP hasta SP1 y Windows 2003 permite a atacantes remotos provocar una denegación de servicio mediante (1) el número de fotograma establecido en cero, lo que hace que se utilice una dirección de memoria no válida y…

Vulnerabilidad de cadena de formato en Speedtouch USB driver anteriores a 1.3.1 permite a usuarios locales ejecutar código de su elección mediante modem_run pppoa2, o pppoa3

Multiples vulnerabilidades desconocidas en el kernel 2.6 de Linux permite a usuarios locales ganar privilegios o acceder a memoria del kernel, un grupo de vulerabilidades distinto de los identificado por CAN-2004-0495, como se ha encontrado con la herramienta de comprobación de código fuente Sparse

Fuga de información de punto flotante en el código de cambio de contexto de Linux 2.4.x sólo comprueba el bit MFH pero no verifica el propietario de FPH, lo que permite a usuarios locales leer valores de registros de otros procesos estableciendo el bit MFH.

Vulnerabilidad desconocida en el kernel 2.x de Linux puede permitir a usuarios locales modificar el ID de grupo de ficheros, como ficheros exportados con NFS en kernel 2.4.

Vulnerabilidad desconocida en Cisco ONS 15327 anteriores a 4.1(3), ONS 15454 anteriores a 4.6(1), ONS 15454 SD anteriores a 4.1(3), y Cisco ONS15600 anteriores a 1.3(0) permiten a un superusuario cuya cuenta está bloquada, deshabilitada o suspendida ganar acceso no autorizado mediante una conexión Telnet al interfaz…

Vulnerabilidad de atravesamiento de directorios en RealOne Player, RealOne Player 2.0, y RealOne Enterprise Desktop permite a atacantes remotos subir ficheros arbitrarios mediante un fichero RMP que contenga secuencias .. (punto punto) en fichero de piel .rjs.

Múltiples desbordamientos de búfer en RealOne Player, RealOne Player 2.0, RealOne Enterprise Desktop, y RealPlayer Enterprise permiten a atacantes remotos ejecutar código de su elección mediante ficheros 1) .RP, (2) .RT, (3) .RAM, (4) .RPM o (5) .SMIL malformados.

Cisco ONS 15327 anteriores a 4.1(3), ONS 15454 anteriores a 4.6(1), ONS 15454 SD anteriores a 4.1(3), y Cisco ONS 15600 anteriores a 1.3(0) tienen activo el servicio TFTP en el puerto UDP 69 por defecto, lo que permite a atacantes remotos obtener (GET) o poner (PUT ON) ficheros de sistema en TCC activo acual en los…

OpenSSL 0.9.6 anteriores a la 0.9.6d no manejan adecuadamente los tipos de mensajes desconocidos, lo que permite a atacantes remotos causar una denegación de servicios (por bucle infinito), como se demuestra utilizando la herramienta de testeo Codenomicon TLS.

La función do_change_cipher_spec en OpenSSL 0.9.6c hasta 0.9.6.k y 0.9.7a hasta 0.9.7c permite que atacantes remotos provoquen una denegación de servicio (caída) mediante una hábil unión SSL/TLS que provoca un puntero nulo.

El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio.

Cisco ONS 15327 anteriores a 4.1(3), ONS 15454 anteriores a 4.6(1), y ONS 15454 SD anteriores a 4.1(3) permiten a atacantes remotos causar una denegación de servicio (caída) no enviando la porción ACK del establecimiento de conexión en TCP 3 pasos, y enviando en su lugar una respuesta no válida.

RealNetworks Helix Universal Server 9.0.2 para Linux y 9.0.3 for Windows permite a atacantes remotos causar una denegación de servicio (consumición de memoria y CPU) mediante peticiones POST con una cabecera Content-Length puesta a -1.

Desbordamiento de búfer basado en pila en la función HandleAction de RealPlayer 10.5 (6.0.12.1040) y anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante un argumento ShowPreferences largo.

Vulnerabilidad de salto de directorio (directory traversal) en el análisis de los nombres de archivo de skins en RealPlayer 10.5 (6.0.12.1040) y versiones anteriores, que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en un nombre de archivo RJS.

Vulnerabilidad de salto de directorio (directory traversal) en RealPlayer 10.5 (6.0.12.1040) y versiones anteriores que permite a atacantes remotos eliminar archivos arbitrarios mediante un archivo de paquetes de metadatos de Real (RMP) con una etiqueta FILENAME que contiene secuencias .. (punto punto) en un nombre de…

Los routers SMC SMC7004VWBR con firmware 1.00.014 y SMC7008ABR EU con firmware 1.42.003 permiten a atacantes remotos eludir la autenticación conectándose desde la misma dirección IP que el administrador que ha iniciado sesión y, a continuación, accediendo a las páginas setup_status.htm o status.HTM.

TCP, cuando se usa un tamaño de ventana de transmisión grande, hace más fácil a atacantes remotos adivinar números de secuencia y causar una denegación de servicio (pérdida de la conexión) en conexiones TCP persistentes inyectando repetidamente un paquete TCP RST, especialmente en protocolos que usan conexiones de…