Vulnerabilidades

Un sistema tiene instalado un maestro, agente o zombi de ataque de denegación de servicio distribuido (DDOS), como (1) Trinoo, (2) Tribe Flood Network (TFN), (3) Tribe Flood Network 2000 (TFN2K), (4) stacheldraht, (5) mstream o (6) shaft.

La herramienta de gestión WebShield SMTP en la versión 4.5.44 no restringe adecuadamente el acceso al puerto de gestión cuando una dirección IP no se resuelve a un nombre de host, lo que permite a atacantes remotos acceder a la configuración mediante el comando GET_CONFIG.

Desbordamiento de búfer en WebShield SMTP 4.5.44 que permite a atacantes remotos ejecutar comandos arbitrarios mediante un parámetro de configuración largo enviado al servicio de administración remota de WebShield.

RealNetworks RealServer permite a atacantes remotos provocar una denegación de servicio enviando entradas malformadas al servidor en el puerto 7070.

Desbordamiento de búfer en el cliente RealNetworks RealPlayer, versiones 6 y 7, que permite a atacantes remotos provocar una denegación de servicio mediante una URL de Location larga.

RealMedia RealServer revela la dirección IP real de un Real Server, incluso cuando la dirección se supone privada.

El escáner de red Axis 700 no restringe adecuadamente el acceso a las URL de administrador, lo que permite a los usuarios eludir la protección por contraseña mediante un ataque de recorrido de directorios con ".." (punto punto).

El programa de sincronización de red HotSync en Handspring Visor no dispone de autenticación, lo que permite a atacantes remotos recuperar correos electrónicos y archivos.

IBM Network Station Manager NetStation permite a usuarios locales obtener privilegios mediante un ataque de enlace simbólico.

El servidor de RealMedia permite a atacantes remotos provocar una denegación de servicio mediante una petición ramgen larga.

El servidor web de Tektronix PhaserLink Printer 840.0 y anteriores permite a un atacante remoto obtener acceso de administrador invocando directamente URL no documentadas, como ncl_items.html y ncl_subjects.html.

Desbordamiento de búfer en la utilidad de administración de RealNetworks RealServer que permite a atacantes remotos ejecutar comandos arbitrarios mediante un nombre de usuario y una contraseña largos.

Los módems de cable de Hybrid Network no incluyen un mecanismo de autenticación para la administración, lo que permite a atacantes remotos comprometer el sistema a través del protocolo HSMP.

Desbordamiento de búfer en el servidor IRC hybrid-6, de uso habitual en EFnet, que permite a atacantes remotos ejecutar comandos mediante la opción de invitación de m_invite.

El script dfire.cgi de Dragon-Fire IDS permite a usuarios remotos ejecutar comandos mediante metacaracteres de shell.

La utilidad de administración web WebRamp tiene una contraseña predeterminada.

Denegación de servicio en Gauntlet Firewall mediante un paquete ICMP malformado.

El script fwluser en AIX eNetwork Firewall permite a los usuarios locales escribir en archivos arbitrarios mediante un ataque de enlace simbólico.

NAI VirusScan NT 4.0.2 no modifica correctamente el archivo de definiciones de virus scan.dat durante una actualización mediante FTP, pero informa de que la actualización se ha realizado con éxito, lo que podría hacer que un administrador de sistemas crea que las definiciones se han actualizado correctamente.

Real Media RealServer (rmserver) 6.0.3.353 almacena una contraseña en texto plano en el archivo rmserver.cfg, que puede leer cualquier usuario, lo que permite a los usuarios locales obtener privilegios.

El nombre de comunidad SNMP por defecto "public" no se elimina correctamente en NetApps C630 Netcache, incluso si el administrador intenta deshabilitarlo.

Una configuración incorrecta del programa CGI Webcart podría revelar información privada.

Los atacantes remotos pueden provocar una denegación de servicio en los sistemas WebRamp enviando un paquete UDP malicioso al puerto 5353, cambiando su dirección IP.

Atacantes remotos pueden provocar una denegación de servicio en sistemas WebRamp enviando una cadena maliciosa al puerto HTTP.

Hyperseek permite a atacantes remotos modificar la configuración de hyperseek llamando directamente al programa admin.cgi con un parámetro de acción edit_file.