Vulnerabilidades

Vulnerabilidad de Atravesamiento de directorios en los Servidores Web de Informes para SurfControl SuperScout WebFilter que permite a los atantes la lectura arbitraria de ficheros vía peticiones HTTP que contengan la secuencia "..." (tres puntos)

El servidor de informes web de SurfControl SuperScout WebFilter almacena el archivo de nombres de usuario y contraseñas "scwebusers" en un directorio accesible desde la web, lo que permite a atacantes remotos obtener nombres de usuario válidos y descifrar las contraseñas.

Cisco VPN 3000 Concentrator anterior a 2.5.2(F), con el cifrado habilitado, permite a atacantes remotos provocar una denegación de servicio (reinicio) mediante un cliente PPTP basado en Windows con la opción "No Encryption" activada.

Los modelos Cisco IP Phone (VoIP) 7910, 7940 y 7960 permiten a atacantes remotos provocar una denegación de servicio (cuelgue) mediante paquetes malformados, como demuestran (1) "jolt", (2) "jolt2", (3) "raped", (4) "hping2", (5) "bloop", (6) "bubonic", (7) "mutant", (8) "trash" y (9) "trash2."

Los teléfonos IP (VoIP) de Cisco, modelos 7910, 7940 y 7960, utilizan una contraseña de administrador predeterminada, lo que permite a atacantes con acceso físico al teléfono modificar los parámetros de configuración.

El servidor web de los teléfonos IP de Cisco (VoIP) modelos 7910, 7940 y 7960 permite a atacantes remotos provocar una denegación de servicio (reinicio) y, posiblemente, leer memoria sensible mediante un valor entero grande en (1) el ID de flujo del script StreamingStatistics o (2) el ID de puerto del script…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en CiscoSecure ACS 3.0 que permite a atacantes remotos ejecutar scripts o HTML arbitrarios como otros usuarios web mediante el argumento action en un enlace a setup.exe.

Desbordamiento de búfer en el control ActiveX de Microsoft Terminal Services Advanced Client (TSAC) que permite a atacantes remotos ejecutar código arbitrario mediante un campo de nombre de servidor largo.

Desbordamiento de búfer en el control ActiveX Microsoft DirectX Files Viewer (xweb.ocx) 2.0.6.15 y anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante un parámetro File largo.

Hosting Controller crea por defecto un usuario AdvWebadmin con una contraseña predeterminada, lo que podría permitir a atacantes remotos obtener privilegios si la contraseña no se cambia.

imp_rootdir.asp para Hosting Controller permite a atacantes remotos copiar o eliminar archivos y directorios arbitrarios mediante una solicitud directa a imp_rootdir.asp y la modificación de parámetros como (1) ftp, (2) owwwPath y (3) oftpPath.

Hosting Controller 1.4.1 y anteriores permite a atacantes remotos explorar directorios arbitrarios mediante una ruta completa de estilo C: en los argumentos filepath de (1) Statsbrowse.asp, (2) servubrowse.asp, (3) browsedisk.asp, (4) browsewebalizerexe.asp o (5) sqlbrowse.asp.

Vulnerabilidad de salto de directorio (directory traversal) en filemanager.asp de Hosting Controller 1.4.1 y anteriores que permite a atacantes remotos leer y modificar archivos arbitrarios, y ejecutar comandos, mediante un .. (punto punto) en el parámetro OpenPath.

Vulnerabilidad de salto de directorio (directory traversal) en dsnmanager.asp de Hosting Controller que permite a atacantes remotos leer archivos y directorios arbitrarios mediante un .. (punto punto) en el parámetro RootName.

Vulnerabilidad de salto de directorio (directory traversal) en Hosting Controller 1.4.1 y anteriores que permite a atacantes remotos leer y modificar archivos y directorios arbitrarios mediante un .. (punto punto) en los argumentos de (1) file_editor.asp, (2) folderactions.asp o (3) editoractions.asp.

getuserdesc.asp en Hosting Controller 2002 permite a atacantes remotos cambiar las contraseñas de usuarios arbitrarios y obtener privilegios mediante la modificación del parámetro username, tal como se corrige con el hotfix "UpdateUser".

browse.asp en Hosting Controller permite a atacantes remotos listar directorios arbitrarios especificando la ruta de destino en el parámetro FilePath.

NDSAuth.DLL en Cisco Secure Authentication Control Server (ACS) 3.0.1 no comprueba el estado "caducado" o "deshabilitado" de los usuarios en el directorio de servicios Novell, lo cual permitiría a otros usuarios autentificarse en el servidor.

Desbordamiento de búfer en el control ActiveX Microsoft MSN Chat, usado en MSN Messenger 4.5 y 4.6, y Exchange Instant Messenger 4.5 y 4.6, permite a atacantes remotos ejecutar código arbitrario mediante un parámetro ResDLL largo en el OCX MSNChat.

El registro de usuarios en Hosting Controller versiones 1.1 a la 1.4.1 devuleve diferentes mensajes de error cuando intentan conectarse usuarios válidos y no válidos, lo que permite a atacantes remotos determinar la existencia de nombres válidos de usuario lo que hace más fácil llevar a cabo un ataque por fuerza bruta.

Vulnerabilidad de formato de cadena en la función de administración de Cisco Secure Access Control Server (ACS) para Windows, 2.6.x y anteriores y 3.x a 3.01 (build 40), permite a atacantes remotos hacer caer (crash) el módulo CSADMIN, denegando el sevicio de administración, o ejecutar código arbitrario mediante…

La función de administración en Cisco Secure Access Control Control Server (ACS) para Windows, 2.6.x y anteriores, y 3.x a 3.01 (build 40), permite a atacantes remotos leer HTML, clases de Java y ficheros de imágenes fuera de la raíz del web mediante un .... (ataque punto punto modificado) en la URL al puerto 2002.

SurfControl SuperScout solo filtra los paquetes que contienen a la vez una solicitud HTTP GET y una cabecera Host, lo que permite a usuarios locales eludir el filtrado fragmentando los paquetes de forma que ningún paquete contenga ambos elementos de datos.

Vulnerabilidad en TrendMicro Virus Control System 1.8 que permite a un atacante remoto ver archivos de configuración y modificar la configuración a través de un determinado programa CGI.

Desbordamiento de búfer en el módulo CSAdmin de CiscoSecure ACS Server 2.4(2) y anteriores permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios mediante un paquete grande.