Vulnerabilidades

Vulnerabilidad de salto de directorio (directory traversal) en extproc en Oracle 9i y 10g que permite a atacantes remotos acceder a bibliotecas arbitrarias fuera del directorio $ORACLE_HOME\bin.

Desbordamiento de búfer basado en la pila en Oracle 9i y 10g que permite a atacantes remotos ejecutar código arbitrario mediante un token largo en el texto de un procedimiento envuelto.

El módulo PL/SQL del Oracle HTTP Server en Oracle Application Server 10g, cuando se utiliza el conjunto de caracteres WE8ISO8859P1, no realiza correctamente las conversiones de caracteres, lo que permite a atacantes remotos eludir las restricciones de acceso a determinados procedimientos mediante una URL codificada…

Extproc en Oracle 9i y 10g no requiere autenticación para cargar una biblioteca o ejecutar una función, lo que permite a los usuarios locales ejecutar comandos arbitrarios como el usuario de Oracle.

El TNS Listener de Oracle 10g permite a atacantes remotos provocar una denegación de servicio (caída del listener) mediante una solicitud service_register_NSGR malformada que contiene un valor utilizado como desplazamiento no válido para un puntero que hace referencia a una zona de memoria incorrecta.

Dameware Mini Remote Control 4.1.0.0 utiliza datos insuficientemente aleatorios para crear la clave de cifrado, lo que facilita que atacantes remotos obtengan información sensible mediante adivinación por fuerza bruta.

DameWare Mini Remote Control 3.x anterior a 3.74 y 4.x anterior a 4.2 transmite la clave de cifrado Blowfish en texto plano, lo que permite a atacantes remotos obtener información sensible.

Desbordamiento de búfer en DameWare Mini Remote Control anteriores a 3.73 permite a atacantes remotos ejecutar código arbitrario mediante una petición de pre-autenticación muy larga al puerto TCP 6129.

"Vulnerabilidad de seguridad de sistema" desconocida en Computer Associates (CA) Unicenter Remote Control (URC) 6.0 permite a atacantes ganar privilegios mediante el interfaz de ayuda.

"vulnerabilidad potencial de seguridad de sistema" desconocida en Computer Associates (CA) Unicenter Remote Control 5.0 a 5.2, y ControlIT 5.0 y 5.1 puede permitir a atacantes ganar privilegios de la cuenta de sistema local.

Vulnerabilidad de "ataque de denegación de servicio" desconocida en Computer Associates (CA) Unicenter Remote Control (URC) 6.0 permite a atacantes causar una denegación de servicio (consumición de CPU en anfitrión del servicio URC).

Trend Micro Virus Control System (TVCS) 1.8 en ejecución con IIS permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) en IIS mediante múltiples solicitudes de URL para ActiveSupport.exe.

El Log Collector de Trend Micro Virus Control System (TVCS) permite a atacantes remotos obtener nombres de usuario, contraseñas cifradas y otra información sensible mediante una solicitud de URL para getservers.exe con el parámetro action establecido en "selects1", lo que devuelve archivos de registro.

Desbordamiento de búfer en el control ActiveX de Yahoo! Audio Conferencing (también conocido como Voice Chat) anterior a 1,0,0,45, que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante una URL con un nombre de host largo dirigida a Yahoo! Messenger o…

Auerswald COMsuite CTI ControlCenter 3.1 crea una cuenta de usuario predeterminada "runasositron" con una contraseña fácilmente adivinable, lo que permite a usuarios locales o atacantes remotos obtener acceso.

Desbordamiento de búfer en el servicio de administración (CSAdmin) de Cisco Secure ACS anteriores a 3.1.2 permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante un parámetro de usuario largo al puerto 2002.

La interfaz web de administración (STEMWADM) de SurfControl SuperScout Email Filter permite a atacantes remotos provocar una denegación de servicio (fallo) mediante una solicitud HTTP sin el parámetro Content-Length.

La interfaz web de administración (STEMWADM) de SurfControl SuperScout Email Filter permite a los usuarios obtener nombres de usuario y contraseñas en texto plano mediante una solicitud al programa userlist.asp, que incluye las contraseñas en un formulario de edición de usuarios.

La interfaz web de administración (STEMWADM) de SurfControl SuperScout Email Filter permite a atacantes remotos provocar una denegación de servicio (agotamiento de recursos) mediante una solicitud GET sin la secuencia de terminación /r/n/r/n (CRLF), lo que hace que la interfaz espere dicha secuencia y bloquea el…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en msgError.asp para la interfaz web de administración (STEMWADM) de SurfControl SuperScout Email Filter, que permite a atacantes remotos insertar script o HTML arbitrario mediante el parámetro Reason.

El filtro de correo electrónico para SMTP SurfControl SuperScout 3.5.1 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un comando SMTP HELO o RCPT TO demasiado largo, posiblemente debido a un desbordamiento de búfer.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en connect.asp en el control ActiveX de Microsoft Terminal Services Advanced Client (TSAC), que permite a atacantes remotos inyectar código de script web o HTML arbitrario mediante vectores desconocidos.

UserManager.js en el Web Reports Server para SurfControl SuperScout WebFilter utiliza cifrado débil para las funciones de administrador, lo cual permite a atacantes remotos descifrar la contraseña de administrador mediante una clave incluida en el código de una función Javascript.

El servidor de informes web de SurfControl SuperScout WebFilter almacena el archivo de nombres de usuario y contraseñas "scwebusers" en un directorio accesible desde la web, lo que permite a atacantes remotos obtener nombres de usuario válidos y descifrar las contraseñas.

El Servidor de Informes (Web Reports Server) de SurfControl SuperScout WebFilter permite a atacantes remotos causar la denegación de servicios (consumo de CPU) mediante una petición larga GET, posiblemente debido a una desbordamiento de búfer.