Vulnerabilidades

Vulnerabilidad de inyección SQL en news.php en DapperDesk 3.0.1 y versiones anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro page.

udev no establece correctamente los permisos de determinados archivos en /dev/input, lo que permite a usuarios locales obtener datos sensibles introducidos en la consola, como contraseñas de usuario.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en Cerberus Helpdesk que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro kb_ask.

Múltiples vulnerabilidades de inyección SQL en Cerberus Helpdesk permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro file_id en attachment_send.php, (2) la variable $addy en email_parser.php, (3) la variable $address en email_parser.php, (4) la variable $a_address en structs.php,…

La utilidad Wipe Free Space en PGP Desktop Home 8.0 y Desktop Professional 9.0.3 Build 2932 y anteriores no borra el espacio de holgura del archivo en el último clúster del archivo, lo que permite a usuarios locales acceder al contenido previo del disco.

Help Desk Reloaded Free Help Desk no elimina ni protege install.php una vez completada la instalación, lo que permite a atacantes remotos obtener privilegios mediante una solicitud directa a install.php, y posteriormente acceder a accountsetup.php y crear un nuevo usuario.

Múltiples vulnerabilidades de inyección SQL en Central Manchester CLC Helpdesk Issue Manager 0.9 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) detail[], (2) orderdir y (3) orderby de find.php, y el parámetro (4) id de issue.php.

Vulnerabilidad de inyección SQL en faq.php en Nicecoder iDesk 1.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro cat_id.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en SupportPRO Supportdesk que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante las opciones (1) post tickers y (2) view tickets.

Vulnerabilidad de inyección SQL en DeskLance 2.3 y versiones anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro announce.

Vulnerabilidad de inclusión remota de archivos de PHP en support/index.php en DeskLance 2.3 y versiones anteriores, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro main.

Múltiples vulnerabilidades de inyección SQL en Ezyhelpdesk 1.0 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) edit_id, (2) faq_id y (3) c_id en una cadena de consulta, y (4) el motor de búsqueda, posiblemente mediante el parámetro search_string.

Novell ZENworks for Desktops 4.0.1, ZENworks for Servers 3.0.2 y ZENworks 6.5 Desktop Management no restringe el acceso a Remote Diagnostics, lo que permite a los usuarios locales eludir las políticas de seguridad mediante Console One.

attachment_send.php en Cerberus Helpdesk permite a atacantes remotos ver los archivos adjuntos y los tickets de otros usuarios mediante un parámetro file_id modificado.

Fuga de memoria en el MPM worker (worker.c) de Apache 2 que, en determinadas circunstancias, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante conexiones abortadas, lo que impide que la memoria del pool de transacciones pueda reutilizarse para otras conexiones.

La función rw_vm en usercopy.c del parche de división de 4GB para el kernel de Linux en Red Hat Enterprise Linux 4 no realiza una comprobación adecuada de los límites, lo que permite a usuarios locales provocar una denegación de servicio (caída del sistema).

Desbordamiento de búfer basado en pila en PWIWrapper.dll de Webroot Desktop Firewall anterior a 1.3.0build52 que permite a los usuarios locales ejecutar código arbitrario como SYSTEM mediante el envío de un comando DeviceIoControl manipulado y, a continuación, la eliminación de un programa permitido de la lista del…

Webroot Desktop Firewall anterior a 1.3.0build52 permite a los usuarios locales desactivar el cortafuegos, incluso cuando la protección con contraseña está habilitada, mediante determinados comandos de DeviceIoControl.

Helpdesk Software Hesk permite a atacantes remotos eludir la autenticación en (1) admin.php y (2) admin_main.php modificando el parámetro del identificador de sesión PHPSESSID o la cookie.

Desbordamiento de búfer basado en pila en AVIRA Desktop para Windows 1.00.00.68 con AVPACK32.DLL 6.31.0.3, cuando el análisis de archivos está habilitado, permite a atacantes remotos ejecutar código arbitrario mediante un nombre de archivo largo en un archivo ACE.

El software de mesa de ayuda Hesk 0.92 no verifica correctamente los nombres de usuario y las contraseñas, lo que permite a atacantes remotos eludir la autenticación mediante una solicitud directa a admin_main.php.

init_dev en tty_io.c en el backport de Red Hat de NPTL a Red Hat Enterprise Linux 3 no limpia correctamente los tty de control en aplicaciones multihilo, lo que permite a usuarios locales provocar una denegación de servicio (caída) y, posiblemente, obtener acceso a tty mediante vectores de ataque desconocidos que…

Vulnerabilidad desconocida en el kernel de Linux 2.6.x y 2.4.x permite que usuarios locales provoquen una denegación de servicio ("stack fault exception") mediante métodos desconocidos.

Error de fuera-por-uno en la retrollamda de verificación de Lista de Revocación de Certificados (CRL) de mod_ssl para Apache, cuando se configura para usar un CRL, permite a atacantes remotos causar una denegación de servicio (caída de proceso hijo) mediante una CRL que causa un desbordamiento de búfer de un byte nule.

Vulnerabilidad desconocida en el kernel de Linux permite que usuarios locales provoquen una denegación de servicio mediante ptrace