Vulnerabilidades

Vulnerabilidad desconocida en subs.pl de WebAPP 0.9.9 hasta 0.9.9.2 con impacto y vectores de ataque desconocidos, que probablemente implican metacaracteres de shell o secuencias ..

Vulnerabilidad desconocida en IBM Websphere Application Server 5.0, 5.1, y 6.0 cuando es ejecutado en Windows, permite a atacantes remotos obtener el código fuente de Java Server Pages (.jsp) mediante una URL alterada que hace que la página sea procesada por el fichero que sirve el servlet en lugar de por el motor JSP.

El paquete netatalk en Trustix Secure Linux 1.5 hasta 2.1, y posiblemente en otros sistemas operativos, permite a usuarios locales sobrescribir archivos mediante un ataque de enlace simbólico sobre archivos temporales.

Desbordamiento de búfer basado en el montón en la biblioteca Netscape Network Security Services (NSS) que permite a atacantes remotos ejecutar código arbitrario mediante un campo de longitud de registro modificado en un mensaje SSLv2 client hello.

Vulnerabilidad de scripts en sitios cruzados (XSS) en Infoblox DNS One con firmware 2.4.0-8 permite a atacantes remotos ejecutar scripts como otros usuarios mediante la opción (1) CLIENTID o (2) HOSTNAME de una petición DHCP.

Vulnerabilidad de salto de directorio (directory traversal) en WebAPP 0.9.9 que permite a atacantes remotos visualizar archivos arbitrarios mediante un .. (punto punto) en el parámetro viewcat.

Desbordamiento de búfer en la capacidad de registro de sucesos (logging) del demonio DHCP (DHCPD) de ISC DHCP 3.0.1rc12 y 3.01rc13 permite a atacantes remotos causar una denegación de servión (caída del servidor) y posiblemente ejecutar código arbitrario mediante multiples opciones de nombre de máquina (hostname) en…

El demonio DHCP (DHCPD) de ISC DHCP 3.0.1rc12 y 3.0.1rc13, cuando se compila en entornos que no proveen la función vsnprintf, usa ficheros de inclusión de C que definen vsnprintf usando la función menos segura vsprintf, lo que puede ocasionar vulnerabilidades de desbordamiento de búfer que permitan una denegación de…

Vulnerabilidad desconocida en ColdFusion MX 6.0 y 6.1, y en JRun 4.0, cuando un servicio web SOAP espera un array de objetos como argumento, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria).

IBM WebSphere Advanced Server Edition 4.0.4 utiliza un algoritmo de cifrado débil (codificación XOR y base64), lo que permite a los usuarios locales descifrar contraseñas cuando el archivo de configuración se exporta a XML.

Sun ONE Application Server 7.0 para Windows 2000/XP permite atacantes remotos obtener código fuente JSP mediante una petición que usa la extensíon ".JSP", con letras mayúsculas, en lugar de ".jsp", en minúsculas.

La instalación de Sun ONE Application Server 7.0 para Windows 2000/XP crea un fichero de estado con permisos de lectura para todo el mundo, lo que permite a usuarios locales ganar privilegios leyendo contraseñas en texto plano en el fichero de estado.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Sun ONE Application Server para Windows 2000/XP permite a atacantes remotos insertar HTML arbitrario o script mediante una petición HTTP que genera un error "Invalid JSP file", lo que inserta el texto en el mensaje de error resultante.

Sun ONE Application Server 7.0 para Windows 2000/XP no registra la URI completa de una petición HTTP larga, lo que podría permitir a atacantes remotos esconder actividades maliciosas.

Desbordamiento de búfer en el conector gxnsapi6.dll del Módulo Conector de Sun ONE Application Server anterior a 6.5 permite a atacantes remotos ejecutar código arbitrario mediante una URL larga en una petición HTTP.

IBM Websphere 4.0.3 permite a atacantes remotos causar una denegación de servicio (caída), y posiblemente ejecutar código arbitrario mediante una petición HTTP con cabeceras HTTP largas, como "Host".

Vulnerabilidad de salto de directorio (directory traversal) en el motor de búsqueda de iPlanet Web Server 6.0 SP2 y 4.1 SP9, y de Netscape Enterprise Server 3.6, cuando se ejecutan en plataformas Windows, que permite a atacantes remotos leer archivos arbitrarios mediante secuencias ..\ (punto punto barra invertida) en…

IBM Websphere Application Server 3.5.3 y versiones anteriores almacenan una contraseña en formato textual en el fichero sas.server.props, lo que permite a usuarios locales la obtención de dicha contraseña mediante una rutina JSP.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en IBM WebSphere 3.02 y 3.5 FP2 que permite a atacantes remotos ejecutar Javascript al insertar el Javascript en (1) una solicitud de un archivo .JSP, o (2) una solicitud al directorio webapp/examples/, lo que inserta el Javascript en una página de…

IBM WebSphere Application Server de la versión 3.02 a la 3.53 utiliza identificadores de sesión predecibles para las cookies, lo que permite a atacantes remotos obtener los privilegios de los usuarios de WebSphere mediante adivinación por fuerza bruta.

IBM Websphere/NetCommerce3 3.1.2 permite a atacantes remotos determinar la ruta real del servidor llamando directamente a la macro macro.d2w con un argumento NOEXISTINGHTMLBLOCK.

IBM Websphere/NetCommerce3 3.1.2 permite a atacantes remotos provocar una denegación de servicio llamando directamente a la macro macro.d2w con una cadena larga de caracteres %0a.

Fuga de memoria del kernel en el módulo AfpaCache del componente Fast Response Cache Accelerator (FRCA) de IBM HTTP Server 1.3.x y Websphere 3.52 permite a atacantes remotos provocar una denegación de servicio mediante una serie de peticiones HTTP malformadas que generan un error "bad request".

Desbordamiento de búfer en el servidor de aplicaciones web IBM WebSphere (WAS) que permite a atacantes remotos ejecutar comandos arbitrarios mediante una cabecera Host: larga.

IBM WebSphere permite a atacantes remotos leer el código fuente de archivos web ejecutables mediante la invocación directa del InvokerServlet predeterminado con una URL que contiene la cadena "/servlet/file".