Vulnerabilidades

Desbordamiento de búfer en Real Networks RealPlayer 10 permite a atacantes remotos ejecutar código de su elección mediante una URL con un número grande de caractéres "." (punto).

El controlador e1000 del kernel de Linux 2.4.26 y anteriores no inicializa la memoria antes de usarla, lo que permite a usuarios locales leer porciones de la memoria del kernel. NOTA: Este problema ha sido originalmente descrito incorrectamente por otras fuentes como un "desbordamiento de búfer".

Cisco Internetwork Operating System (IOS) 12.0S a 12.3T intenta procesar operaciones SNMP solicitadas en puertos inapropiados (UDP 162 y un puerto UDP escogido aleatoriamente), lo que permite a atacantes remotos causar una denegación de servicio (recarga del dispositivo y corrupción de memoria)

El servidor HTTP en Lexmark T522 y posiblemente otros modelos permite a atacantes remotos causar una denegación de servicio (caída, reinicio o cuelgue del servidor) mediante una cabecera HTTP con un campo Host largo, posiblemente disparando un desbordamiento de búfer.

Desbordamiento de búfer basado en pila en el complemento RT3, tal como se utiliza en RealPlayer 8, RealOne Player, RealOne Player 10 beta y RealOne Player Enterprise, que permite a atacantes remotos ejecutar código arbitrario mediante un archivo .R3T malformado.

RealNetworks Helix Universal Server 9.0.1 y 9.0.2 permite a atacantes remotos provocar una denegación de servicio (caída) mediante solicitudes mal formadas que desencadenan una desreferencia de puntero nulo, como se demuestra utilizando solicitudes (1) GET_PARAMETER o (2) DESCRIBE.

El router de banda ancha SMC Barricade 7008ABR y 7004VBR habilita la administración remota de forma predeterminada, lo que permite a atacantes remotos obtener acceso conectándose al puerto 1900.

nqt.php en Network Query Tool (NQT) 1.6 permite a atacantes remotos obtener información sensible mediante una cadena en el parámetro portNum, lo que revela la ruta completa en un mensaje de error.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en nqt.php en Network Query Tool (NQT) 1.6, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro portNum.

Múltiples desbordamientos de búfer basado en la pila en las rutinas de análisis de ICQ en el componente ISS Protocol Analysis Module (PAM), utilizado en varios productos RealSecure, Proventia y BlackICE, permite a atacantes remotos ejecutar código arbitrario mediante un respuesta SRV_MULTI conteniendo un paquete de…

Desbordamiento de búfer basado en la pila en el Módulo de análisis de Protocolos (PAM) de ISS, usado en ciertas versiones de RealSecure Network 7.0 y Server Sensor 7.0, Proventia series A, G, y M, Desktop 7.0 y 3.6, RealSecure Guard 3.6, RealSecure Sentry 3.6, BlackICE PC Protection 3.6, y BlackICE Server Protection…

Helix Universal Server/Proxy 9 y Mobile Server 10 permite a atacantes remotos causar una denegación de servicio mediante ciertos mensajes HTTP POST al puerto de Administración del Sistema.

mod_digest_apple para Apache 1.3.31 y 1.3.32 en Mac OS X Server no verifica correctamente el nonce de una respuesta del cliente, lo que permite a atacantes remotos reutilizar credenciales (ataque de repetición).

Desbordamiento de búfer en el módulo de autenticación de Cisco ACNS 4.x anteriores a 4.2.11, y 5.x anteriores a 5.0.5, permite a atacantes remotos ejecutar código arbitrario mediante una contraseña larga.

nsr_shutdown en Fujitsu Siemens NetWorker 6.0 permite a los usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre el archivo temporal nsrsh[PID].

Real Networks RealOne Enterprise Desktop 6.0.11.774, RealOne Player 2.0 y RealOne Player 6.0.11.818 hasta RealOne Player 6.0.11.853 permiten a atacantes remotos ejecutar secuencias de comandos arbitrarias en la zona de seguridad local mediante la inserción de script en un archivo temporal antes de que el archivo…

Vulnerabilidad no especificada en HP OpenView Network Node Manager (NNM) 6.2 y 6.4 que permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un paquete TCP manipulado.

Fuga de memoria en HP OpenView Network Node Manager (NNM) 6.2 y 6.4 permite a atacantes remotos provocar una denegación de servicio (agotamiento de memoria) mediante paquetes TCP manipulados.

Desbordamiento de búfer en RealSystem Server 6.x, 7.x y 8.x, y RealSystem Proxy 8.x, relacionado con el manejo de errores de URL, permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario.

clarkconnectd en ClarkConnect Linux 1.2 permite a atacantes remotos obtener información sensible sobre el servidor mediante los caracteres (1) A, que revela la fecha y la hora, (2) F, (3) M, que revela información de 'ifconfig', (4) P, que muestra la lista de procesos, (5) Y, que revela los archivos de registro de…

El router DSL Efficient Networks 5861, cuando ejecuta el firmware 5.3.80 configurado para bloquear los paquetes TCP SYN entrantes, permite a atacantes remotos provocar una denegación de servicio (caída) mediante una avalancha de paquetes TCP SYN dirigida a la interfaz WAN utilizando un escáner de puertos como nmap.

Desbordamiento de búfer en NIPrint 4.10 que permite a atacantes remotos ejecutar código arbitrario mediante una cadena larga enviada al puerto TCP 515.

Help en NIPrint LPD-LPR Print Server 4.10 y anteriores ejecuta el Explorador de Windows con privilegios de SYSTEM, lo que permite a los usuarios locales escalar privilegios.

El servidor de vídeo en red FlexWATCH 132 permite a atacantes remotos eludir la autenticación y obtener privilegios administrativos mediante una solicitud HTTP a aindex.htm que contiene dobles barras diagonales iniciales (//).

RealOne player permite que atacantes remotos ejecuten script arbitrario en la zona "My Computer" mediante una presentación SMIL con una URL que hace referencia a un protocolo de scripting, que se ejecuta en el contexto de seguridad de la URL cargada previamente, como se demuestra usando una URL "javascript:" en la…