Vulnerabilidades

BMC Software Control-M 6.1.03 para Solaris, y posiblemente otras plataformas, permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre archivos temporales.

Error de interpretación múltiple en versiones no especificadas de Norman Virus Control Antivirus que permite a atacantes remotos eludir la detección de virus mediante un ejecutable malicioso incluido en un archivo RAR especialmente manipulado con cabeceras central y local malformadas, que aun así pueden abrirse con…

Vulnerabilidad no especificada en Hosting Controller 6.1 anterior a Hotfix 2.4 que permite a atacantes remotos listar y leer el contenido de unidades arbitrarias, relacionada con "the PHP vulnerability."

AuthInfo.java en LineContol Java Client (jlc) anterior a 0.8.1 almacena información sensible, como contraseñas de usuario, en archivos de registro.

Vulnerabilidad desconocida en common-lisp-controller 4.18 y anteriores que permite a usuarios locales escalar privilegios compilando código arbitrario en el directorio de caché, el cual es ejecutado por otro usuario si este no ha ejecutado Common Lisp previamente.

Desbordamiento de búfer en dwrcs.exe en DameWare Mini Remote Control anterior a 4.9.0 que permite a atacantes remotos ejecutar código arbitrario mediante el nombre de usuario.

BFCommand & Control Server Manager BFCC 1.22_A y anteriores, y BFVCC 2.14_B y anteriores, permite a atacantes remotos eludir la autenticación mediante (1) un vector de ataque desconocido o (2) un NULL (0x00) como nombre de usuario.

BFCommand & Control Server Manager BFCC 1.22_A y anteriores, y BFVCC 2.14_B y anteriores, depende del cliente para aplicar los permisos y realizar acciones como desconexiones, lo que permite a atacantes remotos eludir las restricciones administrativas mediante un cliente modificado.

BFCommand & Control Server Manager BFCC 1.22_A y anteriores, y BFVCC 2.14_B y anteriores, permite a atacantes remotos provocar una denegación de servicio (rechazo de nuevas conexiones) mediante una serie de conexiones y desconexiones sin enviar el comando de inicio de sesión.

Vulnerabilidad desconocida en Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anteriores a Build 220_13 y 1.11 anteriores a Build 29_13 que permite a atacantes provocar una denegación de servicio mediante vectores desconocidos, también conocida como "CAM TCP port vulnerability".

Cisco Clean Access (CCA) de la 3.3.0 a la 3.3.9, de la 3.4.0 a la 3.4.5 y de la 3.5.0 a la 3.5.3 no autentica correctamente a los usuarios al invocar métodos de la API, lo que podría permitir a atacantes remotos eludir comprobaciones de seguridad, cambiar el rol asignado a un usuario o desconectar a usuarios.

Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anterior a Build 220_13, y 1.11 anterior a Build 29_13 permite a atacantes remotos ejecutar comandos arbitrarios mediante paquetes CAFT falsificados.

Desbordamiento de búfer en JaguarEditControl.dll en Isemarket JaguarControl permite a atacantes remotos causar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario mediante un campo Jtext largo.

Múltiples desbordamientos de búfer en Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anteriores a Build 220_13 y 1.11 anteriores a Build 29_13 permiten a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos.

DG Remote Control Server 1.6.2 permite que atacantes remotos causen una denegación de servicio (caída o agotamiento de CPU) y posiblemente ejecuten código arbitrario mediante un mensaje largo al puerto TCP 1071 o 1073 (posiblmente debido a un desbordamiento de búfer).

Hosting Controller 6.1 Hotfix 2.1 permite a usuarios autenticados remotos realizar acciones no autorizadas, como modificar el límite de crédito, mediante una solicitud directa a AccountActions.asp y modificando el parámetro CreditLimit en una acción UpdateCreditLimit.

El control ActiveX de la clase Microsoft Log Sink en pkmcore.dll está marcado como "seguro para scripting" en Internet Explorer, lo que permite a atacantes remotos crear o añadir contenido a archivos arbitrarios.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en error.asp para Hosting Controller que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro error.

HP Version Control Repository Manager (VCRM) anterior a la versión 2.1.1.730 no gestiona correctamente el carácter "@" en la contraseña de un proxy, lo que podría permitir que atacantes con acceso físico obtengan partes de la contraseña cuando se muestra en pantalla.

Vulnerabilidad de inyección SQL en resellerresources.asp en Hosting Controller 6.1 Hotfix 2.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro jresourceid.

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Hosting Controller 6.1 HotFix 2.0 y anteriores permite a atacantes remotos robar contraseñas y obtener privilegios mediante un parámetro emailaddress modificado en una acción updateprofile de UserProfile.asp.

Hosting Controller 6.1 Hotfix 1.9 y versiones anteriores permite a atacantes remotos registrar usuarios arbitrarios mediante una solicitud directa a addsubsite.asp con los parámetros loginname y password definidos.

Vulnerabilidad desconocida en DameWare NT Utilities 4.8 y anteriores, y Mini Remote Control 4.8 y anteriores, que permite a usuarios locales obtener privilegios adicionales.

Múltiples vulnerabilidades de inyección SQL en VHCS 2.4 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante determinadas entradas de consultas HTTP POST.