Vulnerabilidades

El servidor UCX POP en HP TCP/IP services de OpenVMS 4.2 a 5.3 permite a usuarios locales truncar ficheros arbitrarios mediane la opción de línea de comandos, lo que domina sobre los permisos del sistema de ficheros porque el servidor corre con privilegios SYSPRV y BYPASS

Web Server 4d (WS4D) 3.6 almacena contraseñas en texto plano en el fichero Ws4d.4DD, lo que permite a atacantes ganar privilegios.

Desbordamiento de búfer en ntdll.dll en Microsoft Windows NT 4.0, Windows NT 4.0 Terminal Server Edition, Windows 2000 y Windows XP permite a atacantes remotos ejecutar código arbitrario, como se demuestra mediante una solicitud WebDAV a IIS 5.0.

Desbordamiento de enteros en JsArrayFunctionHeapSort usado en el Motor de script Windows de JScript (JScript.dll) en varios sistemas operativos Windows permite a atacantes remotos ejecutar código arbitrario mediante una página web maliciosao un correo electrónico HTML que usa un valor de índice de array largo que…

Desbordamiento de búfer en el servicio Localizador de Windows NT 4.0, Windows NT 4.0 Terminal server Edition, Windows 2000, y Windows XP permite a usuarios locales ejecutar código arbitrario mediante una llamada RPC al servicio conteniendo cierta información de parámetros.

Múltiples controladores de dispositivo (device drivers) de Tarjetas de Interfaz de Red (Network Interface Card - NIC) Ethernet no rellenan las tramas con bytes nulos, lo que permite a atacantes remotos obtener información de paquetes anteriores o memoria del kernel usando paquetes malformados, como ha sido demostrado…

Microsoft IIS 5.0 y 5.1 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante una solicitud HTTP con una cabecera Host que contiene un gran número de caracteres "/" (barra diagonal).

Desbordamiento de búfer en los routers de servicio Lucent Access Point 300, 600 y 1500 permite a atacantes remotos provocar una denegación de servicio (reinicio) mediante una solicitud HTTP larga a la interfaz de administración.

Error de desfase en una unidad (off-by-one) en el script de ejemplo CodeBrws.asp de Microsoft IIS 5.0 permite a atacantes remotos ver el código fuente de archivos con extensiones que contienen un carácter adicional tras .html, .htm, .asp o .inc, como los archivos .aspx.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el controlador de plantillas inexistente de Macromedia ColdFusion MX, que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios mediante la inyección de script en la solicitud HTTP del nombre de una plantilla, el…

Microsoft Internet Information Server (IIS) 4.0 abre los archivos de registro con los permisos FILE_SHARE_READ y FILE_SHARE_WRITE, lo que podría permitir a atacantes remotos modificar el contenido del archivo de registro mientras IIS está en ejecución.

El servicio SMTP de Microsoft Internet Information Services (IIS) 4.0 y 5.0 permite a atacantes remotos eludir las reglas anti-retransmisión (anti-relaying) y enviar correo no deseado (spam) o mensajes con suplantación de identidad mediante direcciones SMTP encapsuladas, una vulnerabilidad similar a CVE-1999-0682.

Microsoft Internet Information Server (IIS) 5.1 puede permitir que atacantes remotos vean el contenido de un archivo de Frontpage Server Extension (FPSE), según se afirma, mediante una solicitud HTTP para colegal.htm que contiene secuencias .. (punto punto).

El protector de pantalla de los servicios de Terminal Services de Microsoft Windows 2000 no bloquea automáticamente la ventana del terminal si esta se minimiza, lo que podría permitir a los usuarios locales acceder a la ventana del servidor de terminal.

Vulnerabilidad de salto de directorio (directory traversal) en CodeBrws.asp en Microsoft IIS 5.0 que permite a atacantes remotos ver el código fuente y determinar la existencia de archivos arbitrarios mediante una cadena codificada en hexadecimal "%c0%ae%c0%ae", que es la representación Unicode de ".." (dot dot).

Norton Internet Security 2001 abre los archivos de registro con los permisos FILE_SHARE_READ y FILE_SHARE_WRITE, lo que podría permitir a atacantes remotos modificar el contenido del archivo de registro mientras Norton Internet Security está en ejecución.

Microsoft Internet Information Server (IIS) 5.1 permite a atacantes remotos ver información de rutas mediante una solicitud GET a (1) /_vti_pvt/access.cnf, (2) /_vti_pvt/botinfs.cnf, (3) /_vti_pvt/bots.cnf o (4) /_vti_pvt/linkinfo.cnf.

Las APIs de conectividad de base de datos Java (JDBC) en Microsoft Virtual Machine (VM) 5.0.3805 y anteriores permiten a los atacantes remotos eludir las comprobaciones de seguridad y acceder al contenido de la base de datos a través de un applet Java no fiable.

La Máquina Virtual de Microsoft (VM) hasta 5.0.3805 inclusive permite a atacantes remotos ejecutar código arbitrario incluyendo un applet de Java que invoca objetos COM (Component Object Model) en un sitio web o en un correo HTML.

La capacidad de firmado en el protocolo Bloque de Mensaje de Servidor (SMB) en Microsoft Windows XP y Windows 2000 permite a atacantes desactivar la configuración de firma digital en una sesión SMB y forzar que los datos se envien sin firmar, e insertar entonces datos en la sesión sin detección; por ejemplo…

Dos vulnerabilidades en la Máquina Virtual de Microsoft (VM) hasta 5.0.3805 inclusive, como la usada en Internet Explorer y otras aplicaciones, permite a atacantes remotos leer ficheros mediante un applet Java con una localización falsificada en el parámetro CODEBASE de la etiqueta APPLET, posiblemente debido a un…

Microsoft Virtual Machine (VM) build versión 5.0.3805 y anteriores permite a los atacantes remotos determinar el nombre de usuario de un usuario local a través de un applet de Java que accede a la propiedad del sistema user.dir, también conocida como "User.dir Exposure Vulnerability".

IIS 5.0 Y 5.1 permiten a atacantes remotso causar una denegación de servicio (caída) mediante peticiones WebDAV malformadas que hacen que sea asignada mucha memoria.

Múltiples vulnerabilidades de scripting en sitios cruzados (XSS) en las páginas web de administració de Microsoft Internet Information Server (IIS) 4.0 a 5.1 permite a atacantes remotos ejecutar código HTML como otros usuarios.

Un error tipográfico en los permisos de acceso a fuentes de scripts en Internet Information Server (IIS) 5.0 no excluye adecuadamente ficheros .COM, lo que permite a atacantes con sólo permisos de escritura cargar ficheros .COM, también conocida como "Vulnerabilidad de Acceso a Fuente de Scripts"