Vulnerabilidades

Vulnerabilidad de atravesamiento de directorios en servidor HTTP para Alchemy Eye y Alchemy Network Monitor permite a atacantes remotos ejecutar comandos arbitrarios mediante una petición HTTP conteniendoun .. (punto punto) en versión 2.0 a 2.6.16, oun nómbre de dispositivo de DOS seguido por .. en versiones 2.6.19 a…

Servidor HTTP en Alchemy Eye y Alchemy Network Monitor 1.9x a 2.6.18 está activado sin autenticación por defecto, lo que permite a atacantes remotos obtener registros de monitorización de red con información potencialmente sensible pidiendo directamente el fichero eye.ini.

Vulnerabilidad de cadena de formato en Network Solutions Rwhoisd 1.5.x que permite a atacantes remotos ejecutar código arbitrario mediante especificadores de cadena de formato en el comando -soa.

La instalación predeterminada de Apache anterior a la 1.3.19 en Mandrake Linux 7.1 hasta la 8.0 y en Linux Corporate Server 1.0.1 permite a atacantes remotos listar el índice de directorios de directorios web arbitrarios.

Vulnerabilidad de cadena de formato en Network Solutions Rwhoisd 1.5.7.2 y anteriores, cuando se utiliza syslog, que permite a atacantes remotos corromper la memoria y posiblemente ejecutar código arbitrario mediante una solicitud rwhois que contiene especificadores de formato.

Legato Networker anterior a la versión 6.1 permite a atacantes remotos eludir las restricciones de acceso y obtener privilegios en la interfaz de Networker suplantando el nombre y la dirección IP del servidor de administración y conectándose a Networker desde una dirección IP cuyo nombre de host no puede determinarse…

Network Tools 0.2 para PHP-Nuke permite a atacantes remotos ejecutar comandos en el servidor mediante metacaracteres de shell en la variable $hostinput.

Varios sistemas de detección de intrusiones (IDS), entre ellos (1) Cisco Secure Intrusion Detection System, (2) Cisco Catalyst 6000 Intrusion Detection System Module, (3) Dragon Sensor 4.x, (4) Snort anterior a 1.8.1, (5) ISS RealSecure Network Sensor 5.x y 6.x anterior a XPU 3.2, y (6) ISS RealSecure Server Sensor…

Vulnerabilidad en Network Node Manager (NNM) 6.2 y anteriores de HP OpenView que permite a un usuario local ejecutar código arbitrario, posiblemente mediante un desbordamiento de búfer en un nombre de host o un ID de objeto largos.

ovactiond en HP OpenView Network Node Manager (NNM) 6.1 y Tivoli Netview 5.x y 6.x permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en un determinado mensaje de trampa SNMP.

Desbordamiento de búfer en los demonios (1) smap/smapd y (2) CSMAP de Gauntlet Firewall 5.0 hasta 6.0 permite a atacantes remotos ejecutar código arbitrario mediante un mensaje de correo electrónico manipulado.

El servicio HP Event Correlation Service (ecsd), incluido en OpenView Network Node Manager 6.1, permite a un atacante remoto obtener privilegios adicionales mediante un ataque de desbordamiento de búfer en el parámetro de línea de comandos '-restore_config'.

Squid anterior a 2.3STABLE5 en modo acelerador HTTP no habilita las listas de control de acceso (ACL) cuando se utilizan los ajustes httpd_accel_host y http_accel_with_proxy off, lo que permite a los atacantes eludir las ACL y realizar actividades no autorizadas, como el escaneo de puertos.

slapd en OpenLDAP 1.x anterior a 1.2.12, y 2.x anterior a 2.0.8, permite a atacantes remotos provocar una denegación de servicio (caída) mediante un campo de longitud de Basic Encoding Rules (BER) no válido.

La configuración predeterminada de la opción config.http.tunnel.allow_ports en los dispositivos NetCache está establecida en +all, lo que permite a atacantes remotos conectarse a puertos arbitrarios de sistemas remotos situados detrás del dispositivo.

McAfee WebShield SMTP 4.5 permite a atacantes remotos provocar una denegación de servicio mediante un campo de destinatario mal formado.

NAI Sniffer Agent permite a atacantes remotos obtener privilegios en el agente mediante el sniffing de los paquetes UDP de autenticación iniciales y la suplantación de comandos.

bb-hist.sh, bb-histlog.sh, bb-hostsvc.sh, bb-rep.sh, bb-replog.sh y bb-ack.sh en Big Brother (BB) anteriores a la 1.5d3 permiten a atacantes remotos determinar la existencia de archivos e ID de usuario especificando el archivo de destino en el parámetro HISTFILE.

NAI Sniffer Agent permite a atacantes remotos provocar una denegación de servicio (caída) mediante el envío de un gran número de solicitudes de inicio de sesión.

RealNetworks RealServer 7 y anteriores permite a atacantes remotos obtener partes del contenido de la memoria de RealServer, posiblemente incluida información sensible, mediante el acceso a la URL /admin/includes/.

NAI Sniffer Agent utiliza codificación base64 para la autenticación, lo que permite a los atacantes capturar el tráfico de la red y descifrar fácilmente los nombres de usuario y las contraseñas.

Desbordamiento de búfer en NAI Sniffer Agent que permite a atacantes remotos ejecutar comandos arbitrarios mediante un nombre de comunidad SNMP largo.

McAfee WebShield SMTP 4.5 permite a atacantes remotos eludir las reglas de filtrado de contenido de correo electrónico incluyendo caracteres ASCII extendidos en el nombre del archivo adjunto.

Desbordamiento de búfer en el analizador del protocolo HTTP para Microsoft Network Monitor (Netmon) permite a atacantes remotos ejecutar comandos arbitrarios mediante datos malformados, también conocida como la vulnerabilidad 'Análisis de Protocolo de Netmon'.

El servidor bbd en Big Brother System and Network Monitor anterior a 1.5c2 permite a atacantes remotos ejecutar comandos arbitrarios a través del metacaracter de shell '&'.