Vulnerabilidades

Cerberus Helpdesk 0.97.3 permite a atacantes remotos obtener información sensible mediante determinadas solicitudes a (1) reports.php, (2) knowledgebase.php o (3) configuration.php, lo que filtra la información en un mensaje de error de PHP.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Cerberus Helpdesk 0.97.3 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro errorcode en index.php o (2) determinados campos en clients.php.

sysreport 1.3.15 y anteriores incluye el contenido del archivo up2date en un informe, lo que filtra en texto plano la contraseña de un servidor proxy y permite a los usuarios locales obtener privilegios.

Desbordamiento de búfer en ptrace en el kernel de Linux para arquitecturas de 64 bits que permite a usuarios locales escribir bytes en la memoria del kernel.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en castnewPost.asp en Liberum Help Desk 0.97.3 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los campos (1) Email, (2) Title o (3) Description.

Múltiples vulnerabilidades de inyección SQL en Doug Luxem Liberum Help Desk 0.97.3 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro id en (1) view.asp o (2) print.asp, o mediante el parámetro edit en register.asp.

El servidor de terminal de Microsoft que utiliza el Protocolo de escritorio remoto (RDP) 5.2 almacena una clave privada RSA en mstlsapi.dll y la utiliza para firmar un certificado, lo que permite a atacantes remotos suplantar las claves públicas de servidores legítimos y llevar a cabo ataques de intermediario…

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Múltiples desbordamientos de búfer basados en la pila y en el montón en la autenticación de Remote Management (zenrem32.exe) en Novell ZENworks 6.5 Desktop and Server Management, ZENworks for Desktops 4.x, ZENworks for Servers 3.x y Remote Management permiten a atacantes remotos ejecutar código arbitrario mediante (1)…

El código del sistema de archivos xattr, tal como se reportó en Red Hat Enterprise Linux 3 en sistemas de 64 bits, no gestiona correctamente ciertos desplazamientos, lo que permite a usuarios locales provocar una denegación de servicio (caída del sistema) mediante determinadas acciones en un sistema de archivos ext3…

Desbordamiento de búfer basado en la pila en la función ieee_putascii de nasm 0.98 y anteriores, que permite a los atacantes ejecutar código arbitrario mediante un archivo asm manipulado, una vulnerabilidad distinta de CVE-2004-1287.

El cliente de OpenText FirstClass 8.0 no sanea correctamente las cadenas antes de pasarlas a la API ShellExecute de Windows, lo que permite a atacantes remotos ejecutar comandos arbitrarios mediante una ruta UNC en un marcador.

Condición de carrera en gzip 1.2.4, 1.3.3 y anteriores, al descomprimir un archivo comprimido con gzip, permite a usuarios locales modificar los permisos de archivos arbitrarios mediante un ataque de enlace duro sobre un archivo mientras se descomprime, cuyos permisos son cambiados por gzip una vez finalizada la…

tetex en Novell Linux Desktop 9 permite a los usuarios locales determinar la existencia de archivos arbitrarios mediante un ataque de enlace simbólico en el directorio /var/cache/fonts.

El demonio del Protocolo de Comunicación de Escritorio (DCOP), también conocido como dcopserver, en KDE anterior a 3.4 permite a los usuarios locales provocar una denegación de servicio (consumo de dcopserver) mediante "el bloqueo del proceso de autenticación de DCOP".

Vulnerabilidad desconocida en el parche de división 4GB/4GB del kernel de Red Hat Enterprise Linux 4, cuando se utiliza el kernel hugemem, permite a usuarios locales leer y escribir en memoria arbitraria del kernel y obtener privilegios mediante determinadas llamadas al sistema.

Vulnerabilidad desconocida en el kernel de Linux 2.4.x, 2.5.x y 2.6.x que permite a los clientes NFS provocar una denegación de servicio mediante O_DIRECT.

Múltiples vulnerabilidades desconocidas en netapplet de Novell Linux Desktop 9 permiten a usuarios locales obtener privilegios de root, relacionadas con "La entrada del usuario [siendo] pasada a scripts de red sin verificación."

Condición de carrera en el manejador de fallos de página (fault.c) del kernel de Linux 2.2.x hasta 2.2.7, 2.4 hasta 2.4.29 y 2.6 hasta 2.6.10, cuando se ejecuta en máquinas multiprocesador, permite a usuarios locales ejecutar código arbitrario mediante hilos concurrentes que comparten el mismo espacio de memoria…

La biblioteca DBI (libdbi-perl) para Perl permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre un archivo temporal de PID.

Postfix 2.1.3, cuando /proc/net/if_inet6 no está disponible y permit_mx_backup está habilitado en smtpd_recipient_restrictions, permite a atacantes remotos eludir las restricciones de correo electrónico y realizar retransmisión de correo (mail relaying) mediante el envío de correo a un nombre de host IPv6.

Vulnerabilidad de salto de directorio (directory traversal) en DeskNow Mail and Collaboration Server 2.5.12 que permite a atacantes remotos (1) subir y, posiblemente, ejecutar archivos fuera del directorio mediante el parámetro AttachmentsKey de attachment.do, como se demuestra utilizando páginas JSP, o (2) eliminar…

Desbordamiento de búfer basado en el montículo (heap) en less en Red Hat Enterprise Linux 3 permite a atacantes causar una denegación de servicio (cierre inesperado de la aplicación) o, posiblemente, ejecutar código arbitrario mediante un archivo manipulado, como se demuestra usando la configuración regional UTF-8.

Vulnerabilidad de inyección SQL en PerlDesk 1.x que permite a atacantes remotos inyectar comandos SQL arbitrarios mediante el parámetro view.

Un error de regresión en el parche de división 4GB/4GB del kernel de Red Hat Enterprise Linux 4 omite una "comprobación de acceso", lo que permite a usuarios locales provocar una denegación de servicio (caída del sistema).