Vulnerabilidades

El servidor HTTP de Cisco Wireless Control System (WCS) para Linux y Windows en sus versiones anteriores a la v3.2(51) almacena información confidencial bajo el directorio raiz web con insuficiente control de acceso, lo que permite a atacantes remotos obtener nombres de usuario y rutas de directorios a través de…

La base de datos interna de Cisco Wireless Control System (WCS) para Linux y Windows en sus versiones anteriores a la v3.2(63) almacena de manera fija en el código un usuario y contraseña en texto plano en ficheros sin especificar, lo que permite a usuarios autenticados remotos acceder a la base de datos (también…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página de inicio de sesión del interfaz HTTP de Cisco Wireless Control System (WCS) para Linux y Windows en sus versiones anteriores a la v3.2(51). Permite a usuarios remotos inyectar codigo de script web o código HTML a través de vectores de…

La base de datos interna en Cisco Wireless Control System (WCS) para Linux y Windows anterior a v3.2(51) utiliza un nombre de usuario indocumentados no modificable y una contraseña, lo cual permite a usuarios remotos autenticados leer, y posiblemente modificar, datos de configuración confidenciales (alias errores…

Secuencias de comandos en sitios cruzados (XSS) en Trend Micro Control Manager (TMCM) v3.5 permite a atacantes remotos inyectar secuencias de comandos (script) web o HTML a través del campo nombre de usuario en la página de inicio de sesión, el cual no está correctamente filtrado antes de ser mostrados en el registro…

Desbordamiento de búfer en GraceNote CDDBControl ActiveX Control, tal como se usan en múltiples productos que usan Gracenote CDDB, permite a usuarios remotos ejecutar código de su elección mediante una cadena de opción de gran longitud.

Cisco Secure Access Control Server (ACS) v4.x para Windows usa la dirección IP de cliente y el número de puerto del servidor para otorgar acceso al puerto HTTP server para una sesión de administración, lo que permite a atacantes remoso superar la autenticación a través de varios métodos, conocido como "ACS Weak…

Vulnerabilidad no especificada en Hosting Controller antes de la versión v6.1 (alias Hotfix v3.2) permite, a atacantes remotos autenticados, obtener privilegios de administrador, listar todos los distribuidores, o cambiar las contraseñas de distribuidores a través de vectores no especificados. NOTA: debido a la falta…

Vilnerabilidad de cross-site scripting (XSS) en LogonProxy.cgi en Cisco Secure ACS para UNIX v2.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del (1) error, (2) SSL, y (3) parámetros Ok.

Jemscripts DownloadControl 1.0 permite a atacantes remotos obtener información sensible mediante un parámetro dcid no válido en dc.php, lo que filtra la ruta del archivo en un mensaje de error. NOTA: originalmente se afirmó que se trataba de una inyección SQL, pero probablemente sea consecuencia de otro problema en…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Jemscripts DownloadControl 1.0 que permite a atacantes remotos inyectar HTML o secuencias de comandos web arbitrarias mediante el parámetro dcid en dc.php. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen únicamente de…

Cisco Secure Access Control Server (ACS) 3.x para Windows almacena las contraseñas de administrador de ACS y la clave maestra en el registro con permisos inseguros, lo que permite a usuarios locales y administradores remotos descifrar las contraseñas utilizando las funciones de la API criptográfica de Microsoft para…

Linux SCTP (lksctp) anterior a 2.6.17 permite a atacantes remotos provocar una denegación de servicio (recursión infinita y caída) mediante un paquete que contiene dos o más fragmentos DATA, lo que hace que un puntero skb apunte a sí mismo cuando el mensaje completo se reensambla, provocando una recursión infinita en…

Linux SCTP (lksctp) anterior a 2.6.17 permite a atacantes remotos provocar una denegación de servicio (interbloqueo) mediante un gran número de mensajes pequeños enviados a una aplicación receptora que no puede procesar los mensajes con la suficiente rapidez, lo que provoca un "desbordamiento del búfer de recepción".

Linux SCTP (lksctp) anterior a 2.6.17 permite a atacantes remotos provocar una denegación de servicio (pánico del kernel) mediante fragmentos IP entrantes de los fragmentos de control SCTP (1) COOKIE_ECHO y (2) HEARTBEAT.

Desbordamiento de búfer basado en pila en la función createPKCS10 de Cryptomathic Cenroll ActiveX Control 1.1.0.0 que permite a atacantes remotos ejecutar código arbitrario mediante vectores relacionados con la firma digital de TDC.

Desbordamiento de búfer en BankTown Client Control (también conocido como BtCxCtl20Com) 1.4.2.51817, y posiblemente 1.5.2.50209, permite a atacantes remotos ejecutar código arbitrario mediante una cadena larga en el primer argumento de SetBannerUrl. NOTA: parte de estos detalles se han obtenido de información de…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en admin/server_day_stats.php en Virtual Hosting Control System (VHCS) permiten a atacantes remotos inyectar código de script web o HTML arbitrario mediante los parámetros (1) day, (2) month o (3) year.

Desbordamiento de búfer en JuniperSetupDLL.dll, cargado desde JuniperSetup.ocx por el cliente Juniper SSL-VPN al acceder a un dispositivo Juniper NetScreen IVE que ejecuta IVE OS anterior a 4.2r8.1, 5.0 anterior a 5.0r6.1, 5.1 anterior a 5.1r8, 5.2 anterior a 5.2r4.1, o 5.3 anterior a 5.3r2.1, permite a atacantes…

Vulnerabilidad no especificada en el componente Oracle Thesaurus Management System de Oracle E-Business Suite y OPA 4.5.2 Applications, de impacto y vectores de ataque desconocidos, también conocida como Vuln# OPA01.

Hosting Controller 6.1 almacena forum/db/forum.mdb bajo la raíz de documentos web con un control de acceso insuficiente, lo que permite a atacantes remotos obtener información sensible, como credenciales de nombre de usuario y contraseña. NOTA: se desconoce la procedencia de esta información; los detalles se han…

La instalación de Cisco Transport Controller (CTC) para los nodos de la serie Cisco Optical Networking System (ONS) 15000 añade una entrada de archivo de políticas de Java con un comodín que concede el permiso java.security.AllPermission a cualquier URL http que contenga "fs/LAUNCHER.jar", lo que permite a atacantes…

Las tarjetas de control de los nodos de la serie Cisco Optical Networking System (ONS) 15000 anteriores a 20060405 permiten a atacantes remotos provocar una denegación de servicio (reinicio de la tarjeta) mediante (1) un paquete IP "manipulado" dirigido a un dispositivo con acceso EMS a elemento de red en modo seguro,…

admin/accounts/AccountActions.asp en Hosting Controller 2002 RC 1 permite a atacantes remotos modificar las contraseñas de otros usuarios, probablemente mediante un ActionType "Update User" con un parámetro UserName modificado y el parámetro PassCheck establecido en TRUE. Posteriormente se informó de que la…

Vulnerabilidad de salto de directorio en admin/folders/saveuploadfiles.asp en Hosting Controller 2002 RC 1 que permite a usuarios autenticados remotos sobrescribir archivos arbitrarios mediante una ruta absoluta en el parámetro OpenPath.