Vulnerabilidades

El proceso DNTUS26 en Dameware NT Utilities y el proceso DWRCS en MiniRemote Control 4.9 y anteriores almacenan el nombre de usuario y la contraseña en texto plano en la memoria, lo que podría permitir a los atacantes obtener información sensible.

Trend Micro Control Manager 3.0 Enterprise Edition permite a atacantes remotos obtener privilegios mediante un ataque de repetición (replay) del nombre de usuario y la contraseña cifrados.

Desbordamiento de búfer basado en el montículo (heap) en Trend Micro AntiVirus Library VSAPI anterior a 7.510, utilizado en varios productos de Trend Micro, permite a atacantes remotos ejecutar código arbitrario mediante un archivo ARJ manipulado con nombres de archivo de cabecera largos que modifican punteros dentro…

Hosting Controller 6.1 Hotfix 1.7 y versiones anteriores almacena los archivos de registro bajo la raíz web, lo que permite a atacantes remotos obtener información sensible mediante una solicitud directa a HCDiskQuotaService.csv.

La función de recuperación de contraseña (forgotpassword.asp) en Hosting Controller 6.1 Hotfix 1.7 y versiones anteriores permite a atacantes remotos averiguar la dirección de correo electrónico del propietario proporcionando una parte del nombre de dominio en el campo "login ID".

Cisco Secure Access Control Server para Windows (ACS Windows) y Cisco Secure Access Control Server Solution Engine (ACS Solution Engine) 3.3.1 cuando el protocolo EAP-TLS está permitido, no maneja adecuadamente certificados expirados o no confiables, lo que permite a atacantes remotos saltarse autenticación y ganar…

Hosting Controller 6.1 Hotfix 1.4, y posiblemente otras versiones, permite a atacantes remotos visualizar directorios arbitrarios al especificar la ruta de destino en el parámetro FilePath de (1) Statsbrowse.asp o (2) Generalbrowse.asp.

Cisco Secure Access Control Server (ACS) 3.2(3) y anteriores genera una conexión TCP independiente y sin autenticar en un puerto aleatorio cuando un usuario se autentica en la interfaz gráfica de ACS, lo que permite a atacantes remotos eludir la autenticación conectándose a ese puerto desde la misma dirección IP.

Un control ActiveX de McAfee Security Installer Control System 4.0.0.81 permite a atacantes remotos acceder al registro de Windows a través de páginas web que utilizan el método RegQueryValue() del control.

La interfaz de administración web CSAdmin de Cisco Secure Access Control Server (ACS) 3.2(2) build 15 permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante una avalancha de conexiones TCP al puerto 2002.

Cisco Secure Access Control Server (ACS) 3.2(3) y anteriores, cuando se configura con un enlace anónimo (anonymous bind) en Novell Directory Services (NDS) y autentica a los usuarios de NDS mediante NDS, permite a atacantes remotos obtener acceso no autorizado a los clientes AAA mediante una contraseña en blanco.

Vulnerabilidad de inyección SQL en el formulario de redacción de mensajes de HELM 3.1.19 y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro messageToUserAccNum.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el formulario de redacción de mensajes de HELM 3.1.19 y anteriores, que permite a atacantes remotos ejecutar secuencias de comandos web o HTML arbitrarias a través del campo Subject.

Cisco Secure Access Control Server (ACS) 3.2, cuando se configura como proxy RADIUS de Light Extensible Authentication Protocol (LEAP), permite a atacantes remotos provocar una denegación de servicio (fallo del dispositivo) mediante determinadas solicitudes de autenticación LEAP.

El firmware de las Intel Server Boards and Platforms con Intelligent Platform Management Interface (IPMI) 1.5-based se distribuye con un parámetro Authentication Type Enables establecido en un parámetro None no válido, lo que permite a atacantes remotos obtener información confidencial cuando la funcionalidad de…

La funcionalidad de cursores animados de Windows (ANI) en Windows NT, Windows 2000 hasta SP4, Windows XP hasta SP1 y Windows 2003 permite a atacantes remotos provocar una denegación de servicio mediante (1) el número de fotograma establecido en cero, lo que hace que se utilice una dirección de memoria no válida y…

Desbordamiento de entero en la función TIFFFetchStripThing en tif_dirread.c para libtiff 3.6.1 permite a atacantes remotos ejecutar código arbitrario mediante un archivo TIFF con el indicador STRIPOFFSETS y un gran número de bandas (strips), lo que provoca que se asigne un búfer de cero bytes y conduce a un…

Las controladoras de almacenamiento Engenio/LSI Logic, como las utilizadas en productos como Storagetek D280, e IBM DS4100 (anteriormente FastT 100) y los conmutadores Brocade SilkWorm, permiten a atacantes remotos provocar una denegación de servicio (bloqueo y posible corrupción de datos) mediante paquetes TCP…

Ground Control II: Operation Exodus 1.0.0.7 y anteriores permite a servidores remotos provocar una denegación de servicio (fallo del cliente o del servidor) mediante un paquete grande, que genera un error de socket "Message too long" que se trata como un error crítico.

Rule Set Based Access Control (RSBAC) desde la 1.2.2 hasta la 1.2.3 permite el acceso a sys_creat, sys_open y sys_mknod dentro de jaulas (jails), lo que podría permitir a usuarios locales obtener privilegios elevados.

Desbordamiento de búfer en extproc en Oracle 10g que permite a atacantes remotos ejecutar código arbitrario mediante variables de entorno en el nombre de la biblioteca, las cuales se expanden después de realizar la comprobación de longitud.

ISQL*Plus en Oracle 10g Application Server permite a atacantes remotos ejecutar archivos arbitrarios mediante una ruta absoluta en el parámetro file del script load.uix.

Oracle 10g Database Server almacena la contraseña de la cuenta SYSMAN en texto claro en el archivo emoms.properties, que tiene permisos de lectura para todos los usuarios, lo que podría permitir que los usuarios locales obtengan privilegios de DBA.

Múltiples vulnerabilidades de inyección SQL en procedimientos PL/SQL que se ejecutan con derechos del definidor en Oracle 9i y 10g permiten a atacantes remotos ejecutar comandos SQL arbitrarios y obtener privilegios mediante (1) DBMS_EXPORT_EXTENSION, (2) WK_ACL.GET_ACL, (3) WK_ACL.STORE_ACL, (4)…

Oracle 10g Database Server, cuando se instala con una contraseña que contiene un signo de exclamación ("!") para el usuario (1) DBSNMP o (2) SYSMAN, genera un error que registra la contraseña en el archivo postDBCreation.log, que es legible por todos, lo que podría permitir a usuarios locales obtener esa contraseña y…