Vulnerabilidades

Desbordamiento de búfer en el analizador del protocolo RTSP del complemento View Source (vsrcplin.so o vsrcplin3260.dll) para RealNetworks Helix Universal Server 9 y RealSystem Server 8, 7 y RealServer G2 permite a atacantes remotos ejecutar código arbitrario.

Una condición de carrera en la manera que los punteros env_start y env_end son inicializados en la llamada al sistema execve y usada en fs/proc/base.c en Linux 2.4 permite a usuarios locales causar una denegación de servicio (caída).

Cisco IOS 11.x y 12.0 a 12.2 permite a atacantes remotos causar una denegación de servicio (bloqueo de tráfico) enviando una cierta secuencia de paquetes IPv4 a una interfaz del dispositivo, causando que la cola de entrada de ese interfaz sea marcada como llena.

El encaminador de banda ancha inalámbrico para cable y DSL SMC Networks Barricade SMC7004VWBR permite a atacantes remotos causar una denegación de servicio mediante ciertos paquetes al puerto PPTP 1723 en el interfaz interno.

Desbordamiento de búfer en el código de red FastTrack (FT), usada en Kazaa 2.0.2 y posiblemente otras versiones y productos, permite a atacantes remotos ejecutar código arbitrario mediante un paquete conteniendo una lista de supernodos larga, también conocido como Packet 0' death

Las capacidades de administración basadas en web de varios productos Axis Network Camera permite que atacantes remotos se salten las restricciones de acceso y modifiquen la configuración mediante una petición HTTP a admin/admin.shtml que contiene '//" (dos barras) al principio.

El algoritmo de deflación PNG en RealOne Player 6.0.11.x y anteriores, RealPlayer 8/RealPlayer Plus 8 6.0.9.584 y otras versiones permite a atacantes remotos corromper el montículo (heap) y sobrescribir memoria arbitraria mediante un gráfico con formato de archivo PNG que contiene datos comprimidos usando árboles…

Cisco ONS15454 y ONS15327 con ONS anterior a 3.4 almacenan nombres de usuario y contraseñas en texto claro en la base de datos de imágenes de la TCC, TCC+ o XTC, lo que podría permitir a atacantes obtener privilegios al conseguir las contraseñas de la base de datos de imágenes o de una copia de seguridad.

Cisco ONS15454 y ONS15327 con ONS anterior a 3.4 permiten a atacantes provocar una denegación de servicio (reinicio de TCC, TCC+, TCCi o XTC) mediante una solicitud HTTP malformada que no contiene un carácter / (barra diagonal) al principio.

Cisco ONS15454 y ONS15327 con ONS anterior a 3.4 tienen una cuenta para el sistema operativo VxWorks en las TCC, TCC+ y XTC que no se puede cambiar ni deshabilitar, lo que permite a atacantes remotos obtener privilegios conectándose a la cuenta mediante Telnet.

Cisco ONS15454 y ONS15327 con ONS anterior a 3.4 permiten a atacantes provocar una denegación de servicio (reinicio) mediante una solicitud HTTP a TCC, TCC+ o XTC, en la que la solicitud contiene una referencia de objeto interoperable CORBA (IOR) no válida.

Cisco ONS15454 y ONS15327 con ONS anterior a 3.4 utilizan una cadena de comunidad SNMP "public" que no se puede cambiar, lo que permite a atacantes remotos obtener información sensible.

Cisco ONS15454 y ONS15327 con ONS anterior a 3.4 permiten a atacantes remotos modificar la configuración del sistema y eliminar archivos mediante el establecimiento de una conexión FTP con la TCC, TCC+ o XTC utilizando un nombre de usuario y una contraseña que no existen.

El cliente de ftp Kerberos permite a sitios FTP remotos ejecutar código arbitrario mediante un carácter de tubería (|) en un nombre de fichero que recupera el cliente

Vulnerabilidad desconocida en Slash 2.1.x y 2.2 hasta 2.2.2, tal como se utiliza en Slashcode, que permite a usuarios autenticados remotos acceder a cuentas arbitrarias.

Desbordamiento de búfer en PGPFreeware 7.03 ejecutándose en Windows NT 4.0 SP6 permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante paquetes de respuesta de Internet Key Exchange (IKE) manipulados, que posiblemente incluyan (1) un campo Security Parameter…

El módem ADSL NetDSL 800 con firmware de Microsoft Network 5.5.11 permite a atacantes remotos acceder a los menús de configuración mediante el rastreo de nombres de usuario y contraseñas no documentados en el tráfico de red.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en las versiones de CVS de Slashcode publicadas entre el 17 de junio y el 1 de julio de 2002, que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios mediante la inyección de script en la etiqueta <P> de párrafo.

Vulnerabilidad de salto de directorio (directory traversal) en el servidor HTTP Lil' HTTP 2.1 y 2.2 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en una solicitud HTTP GET.

El dispositivo de almacenamiento conectado a la red (NAS) Iomega A300U, y posiblemente otros modelos, no permite desactivar el servicio FTP, lo que permite a los usuarios locales acceder a los directorios personales mediante FTP incluso cuando el acceso a todos los directorios compartidos ha sido deshabilitado.

La utilidad ping en networking_utils.php de Sourcecraft Networking_Utils 1.0 permite a atacantes remotos leer archivos arbitrarios mediante metacaracteres de shell en el argumento del nombre de dominio o la dirección IP.

Múltiples desbordamientos de búfer en RealNetworks Helix Universal Server 9.0 (9.0.2.768) permiten a atacantes remotos ejecutar código arbitrario mediante (1) un campo Transport largo en una solicitud RTSP SETUP, (2) una solicitud RTSP DESCRIBE con un argumento de URL largo, o (3) dos solicitudes HTTP GET simultáneas…

Mültiples desbordamientos de búfer en RealOne y RealPlayer permite a atacantes remotos ejecutar código arbitrario mediante un fichero de Lenguaje de Integración Multimedia Sincronizada (SMIL) con un parámetro largo. un nombre de fichero largo en una petición rtsp://, por ejemplo un fichero. m3u, o Ciertas opciones…

Desbordamiento de búfer en RealJukebox 2 1.0.2.340 y 1.0.2.379, y RealOne Player Gold 6.0.10.505, que permite a atacantes remotos ejecutar código arbitrario mediante un archivo de skin RFS cuyo skin.ini contiene un valor largo en un argumento CONTROLnImage, como CONTROL1Image.

La plataforma de transporte óptico Cisco ONS15454 que ejecuta ONS 3.1.0 a 3.2.0 permite a atacantes remotos provocar una denegación de servicio (reinicio) enviando paquetes IP con bits de Tipo de servicio (TOS) distintos de cero a la interfaz LAN de la tarjeta de control de temporización (TCC).