Vulnerabilidades

La configuración predeterminada de Slashcode anterior a la versión 2.0 Alpha tiene una contraseña de administración predeterminada, lo que permite a atacantes remotos obtener privilegios de Slashcode y, posiblemente, ejecutar comandos arbitrarios.

Desbordamiento de búfer en el programa CGI OverView5 de HP OpenView Network Node Manager (NNM) 6.1 y anteriores, que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios en el servicio SNMP (snmp.exe), también conocido como "Java SNMP MIB Browser Object ID…

Vulnerabilidades en los scripts de configuración de la base de datos en HP OpenView Network Node Manager (NNM) 6.1 y versiones anteriores permite a usuarios locales obtener privilegios, posiblemente a través de permisos inseguros.

Vulnerabilidad en el comando newgrp de HP-UX 11.00 que permite a usuarios locales obtener privilegios.

Vulnerabilidad de cadena de formato en el programa strong.exe de NAI Net Tools PKI server 1.0 anterior a HotFix 3, que permite a atacantes remotos ejecutar código arbitrario mediante cadenas de formato en una URL con la extensión .XUDA.

WebShield SMTP 4.5 permite a atacantes remotos provocar una denegación de servicio enviando un correo electrónico con una dirección From: que termina en . (punto), lo que hace que WebShield se envíe continuamente a sí mismo copias del correo electrónico.

Desbordamiento de búfer en el programa strong.exe de NAI Net Tools PKI server 1.0 anterior a HotFix 3 permite a atacantes remotos ejecutar comandos arbitrarios mediante una URL larga en el puerto HTTPS.

Vulnerabilidad de salto de directorio en el programa strong.exe de NAI Net Tools PKI server 1.0 anterior a HotFix 3, que permite a atacantes remotos leer archivos arbitrarios mediante un ataque de .. (punto punto) en una solicitud HTTPS al servidor de inscripción.

Vulnerabilidad en HP OpenView Network Node Manager (NMM) versión 6.1 relacionada con contraseñas.

La instalación predeterminada de VirusScan 4.5 y NetShield 4.5 tiene permisos inseguros para la clave del registro que identifica el directorio AutoUpgrade, lo que permite a usuarios locales ejecutar comandos arbitrarios reemplazando SETUP.EXE en ese directorio por un troyano.

Net Tools PKI Server permite a atacantes remotos provocar una denegación de servicio mediante una solicitud HTTP larga.

Net Tools PKI Server no restringe adecuadamente el acceso de atacantes remotos cuando los archivos de plantilla XUDA no contienen rutas absolutas para otros archivos.

Desbordamiento de búfer en el programa KDC de Kerberos 4 que permite a atacantes remotos provocar una denegación de servicio a través de la variable e_msg en la función kerb_err_reply.

El programa KDC de Kerberos 4 no comprueba correctamente la terminación nula de las solicitudes AUTH_MSG_KDC_REQUEST, lo que permite a atacantes remotos provocar una denegación de servicio mediante una solicitud malformada.

Desbordamiento de búfer en el programa KDC de Kerberos 4 que permite a atacantes remotos provocar una denegación de servicio mediante la variable localrealm en la función process_v4.

Desbordamiento de búfer en el programa KDC de Kerberos 4 que permite a atacantes remotos provocar una denegación de servicio a través de la variable lastrealm en la función set_tgtkey.

El programa KDC de Kerberos 4 libera memoria dos veces de forma incorrecta (también conocido como "double-free"), lo que permite a atacantes remotos provocar una denegación de servicio.

Desbordamiento de búfer en HP Openview Network Node Manager 6.1 que permite a atacantes remotos ejecutar comandos arbitrarios a través del servicio de alarmas (OVALARMSRV) en el puerto 2345.

Real Networks RealServer 7.x permite a atacantes remotos provocar una denegación de servicio mediante una solicitud malformada de una página del directorio viewsource.

Desbordamiento de búfer en el demonio de CyberPatrol "cyberdaemon" utilizado en gauntlet y WebShield permite a atacantes remotos provocar una denegación de servicio o ejecutar comandos arbitrarios.

Una función de depuración en NetworkICE ICEcap 2.0.23 y versiones anteriores está habilitada, lo que permite a un atacante remoto eludir la autenticación débil y enviar eventos sin cifrar.

Desbordamiento de búfer en la función krb_rd_req de Kerberos 4 y 5 que permite a atacantes remotos obtener privilegios de root.

Desbordamiento de búfer en krshd en Kerberos 5 permite a atacantes remotos obtener privilegios de root.

Desbordamiento de búfer en la función krb425_conv_principal de Kerberos 5 permite a atacantes remotos obtener privilegios de root.

Desbordamiento de búfer en ksu en Kerberos 5 permite a los usuarios locales obtener privilegios de root.