Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PowerBASIC urlcount.cgi, incluido en el servidor web Lil' HTTP, que permite a atacantes remotos ejecutar secuencias de comandos web arbitrarias en otros navegadores web mediante una solicitud a urlcount.cgi que contenga el script, el cual no se…

RealJukebox 2 1.0.2.340 y 1.0.2.379, y RealOne Player Gold 6.0.10.505, permiten a atacantes remotos ejecutar secuencias de comandos arbitrarias en la zona Equipo local insertando el script en el archivo skin.ini de un archivo RJS y, después de que se haya extraído, haciendo referencia a skin.ini desde una página web,…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PowerBASIC pbcgi.cgi, tal como se incluye en el servidor web Lil' HTTP, que permite a atacantes remotos ejecutar secuencias de comandos web arbitrarias en otros navegadores web mediante los parámetros (1) "Name" o (2) "E-mail".

motores de filtrado de contenido SMTP, incluyendo GFI MailSecurity para Exchange/SMTP anteriores a 7.2 InterScan VirusWall anteriores a 3.52 compilación 1494 la configuración por defecto de MIMEDefang anteriores a 2.21 y posiblemente otros productos, no detectan correos electrónicos fragmentados como se define en la…

La configuración predeterminada del proxy de Cisco Cache Engine y Content Engine permite a atacantes remotos utilizar HTTPS para establecer conexiones TCP con direcciones IP permitidas, ocultando la dirección IP de origen real.

Vulnerabilidad de salto de directorio (directory traversal) en el servidor web utilizado en RealPlayer 6.0.7, y posiblemente en otras versiones, que puede permitir a usuarios locales leer archivos accesibles para RealPlayer mediante un .. (punto punto) en una solicitud HTTP GET al puerto 1275.

setpwnam.c en el paquete util-linux, como se incluye en Red Hat Linux 7.3 y antieriores, y en otros sistemas operativos, no bloquea adecuadamente un fichero temporal cuando se modifica /etc/passwd, lo que puede permitir a usuarios locales ganar privilegios mediante una compleja condición de carrera que usa un…

RealPlayer 8 permite a atacantes remotos provocar una denegación de servicio (utilización de la CPU) mediante archivos .mp3 malformados.

fasttrack p2p, tal como se usa en (1) KaZaA anterior a 1.5, (2) grokster y (3) morpheus, permite a atacantes remotos provocar una denegación de servicio (agotamiento de memoria) mediante una serie de mensajes de cliente a cliente, que abren nuevas ventanas por cada mensaje.

fasttrack p2p, utilizado en (1) KaZaA, (2) grokster y (3) morpheus, permite a atacantes remotos suplantar a otros usuarios modificando el nombre de usuario y la información de red en la cabecera del mensaje.

ISS RealSecure Network Sensor 5.x hasta la 6.5 permite a atacantes remotos provocar una denegación de servicio (caída) mediante paquetes DHCP malformados que hacen que RealSecure desreferencie un puntero nulo.

Lil HTTP Server 2.1 permite a atacantes remotos leer ficheros protegidos por contraseña mediante un /./ (barra punto barra) en la petición HTTP.

Vulnerabilidad de secuencias de comandos en sitios cruzados en Slash anteriores a 2.2.5, como los usados en Slashcode y otros sitios, permite a atacantes remotos robar cookies e información de autentificación de otros usuarios, mediante Javascript en una URL, probablemente en el campo formkey.

PGP Security PGPfire 7.1 para Windows altera la pila TCP/IP del sistema y modifica paquetes en los mensajes ICMP de error de un modo que permite a atacantes remotos saber que el sistema esta ejecutando PGPfire.

Desbordamiento del búfer en la aplicación Real Networks RealPlayer 8.0 y versiones anteriores, permite a atacantes remotos ejecutar código arbitrario usando un valor de longitud de cabecera que excede la longitud actual de cabecera.

Legato Networker 6.1 almacena ficheros de registro en el directorio /nsr/logs/ con permisos de lectura para todos los usuarios, lo que permite a usuarios locales leer información sensible y posiblemente ganar privilegios.

Legato NetWorker 6.1 almacena passwords en texto plano en el fichero daemon.log que permite a usuarios locales tomar privilegios leyendo las passwords del fichero.

Error 'off-by-one' en el código de canal de OpenSSH 2.0 a 3.0.2 permite a usuarios locales o a servidores remotos ganar privilegios.

La cámara de red Axis 2120, 2110, 2100, 200+ y 200 contiene una contraseña de administración predeterminada "pass", lo que permite a atacantes remotos acceder a la cámara.

webcart.cgi en Mountain Network Systems WebCart 8.4 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro NEXTPAGE.

network_query.php en Network Query Tool 1.0 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro target.

NAI WebShield SMTP 4.5 y posiblemente 4.5 MR1a no filtra los archivos adjuntos de correo electrónico con codificación MIME incorrecta, lo que podría permitir a atacantes remotos eludir el filtrado y, posiblemente, ejecutar código arbitrario en los clientes de correo electrónico que procesen los archivos adjuntos no…

El comando script del paquete util-linux anterior a la versión 2.11n permite a usuarios locales sobrescribir archivos arbitrarios estableciendo un enlace físico (hardlink) desde el archivo de registro typescript a cualquier archivo del sistema y, después, haciendo que root ejecute el comando script.

Slashcode 2.0 crea nuevas cuentas con una contraseña aleatoria de 8 caracteres, lo que podría permitir que usuarios locales obtengan los ID de sesión de las cookies y obtengan acceso no autorizado mediante un ataque de fuerza bruta.

El demonio de Internet Relay Chat (IRC) de Open Projects Network u2.10.05.18 no realiza una búsqueda DNS inversa doble, lo que permite a atacantes remotos suplantar cualquier nombre de host válido en Internet. NOTA: una publicación posterior sugiere que este no es un problema del demonio.