Vulnerabilidades

Cisco PIX 500 Series Security Appliances y ASA 5500 Series Adaptive Security Appliances, cuando ejecutan 7.0(x) hasta 7.0(5) y 7.1(x) hasta 7.1(2.4), y el Firewall Services Module (FWSM) 3.1(x) hasta 3.1(1.6), provoca que la contraseña EXEC, las contraseñas de usuario local, y la contraseña de activación se cambien a…

Desbordamiento de búfer en control ActiveX McSubMgr (mcsubmgr.dll) en McAfee Security Center 6.0.23 para Internet Security Suite 2006, Wireless Home Network Security, Personal Firewall Plus, VirusScan, Privacy Service, SpamKiller, AntiSpyware, y QuickClean permite a atacantes con la intervención del usuario ejecutar…

Protocolo Internet Key Exchange (IKE) version 1, implementado para Cisco IOS, VPN 3000 Concentrators, y PIX firewalls, permite a atacantes remotos provocar denegación de servicio (agotamiento de recursos) a través de un flood de paquetes IKE Phase-1 que exceden el ratio de expiración de la sesión. NOTA: se ha indicado…

Múltiples desbordamientos de búfer basado en pila en eIQnetworks Enterprise Security Analyzer (ESA) anterior a 2.5.0, como se utiliza en productos que incluyen (a) SideWinder, (b) iPolicy Security Manager, (c) Astaro Report Manager, (d) Fortinet FortiReporter, (e) Top Layer Network Security Analyzer, y posiblemente…

jmx-console/HtmlAdaptor en el jmx-console en el servidor de aplicaciones Web JBoss, como el que va incluido en Cisco Security Monitoring, Analysis and Response System (CS-MARS) anterior a 4.2.1, permite a atacantes remotos obtener privilegios como administrador CS-MARS y ejecutar código Java de su elección mediante la…

Finjan Vital Security Appliance 5100/8100 NG 8.3.5 almacena contraseñas en texto plano en un archivo de backup, el cual permite a usuarios locales ganar privilegios. NOTA: el vendedor ha notificado al CVE que este asunto se solucionó con la versión 8.3.6.

Check Point Zone Labs ZoneAlarm Internet Security Suite 6.5.722.000, 6.1.737.000, y posiblemente otras versiones no validan apropiadamente llamadas a funciones RegSaveKey, RegRestoreKey, y RegDeleteKey, lo cual permite a usuarios locales provocar una denegación de servicio (caída de sistema) mediante determinadas…

F-Secure Anti-Virus 2003 a 2006 y otras versiones, Internet Security 2003 a 2006 y Service Platform for Service Providers 6.x y anteriores no escanean archivos ubicados en medios extraíbles cuando la opción "Escanear Unidades de Red" está deshabilitada, lo cual permite a atacantes remotos evitar el control de los…

F-Secure Anti-Virus de 2003 a 2006 y otras versiones, Internet Security de 2003 a 2006 y Service Platform para Service Providers 6.x y anteriores permite a atacantes remotos evitar la búsqueda antivirus a través de un nombre de archivo manipulado.

Librería M4 Macro de Symantec Security Information Manager anteriores a 4.0.2.29 HOTFIX 1 permiste a usuarios locales ejecutar comandos arbitrarios a través de "reglas de definición" modificadas, lo que produce código Java peligroso durante la transformación M4.

klif.sys en Kaspersky Internet Security v6.0 y v7.0, Kaspersky Anti-Virus (KAV) v6.0 y v7.0, KAV v6.0 para Windows Workstations, y KAV v6.0 para Windows Servers no validan de forma adecuada ciertos parámetros de llamadas al sistema "enganchadas" sobre (1) NtCreateKey, (2) NtCreateProcess, (3) NtCreateProcessEx, (4)…

Vulnerabilidad de inclusión remota de archivos en PHP en Basic Analysis and Security Engine (BASE) 1.2.4 y anteriores, con register_globals habilitado, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro BASE_path de (1) base_qry_common.php, (2) base_stat_common.php y (3)…

Desbordamiento de búfer basado en pila en Symantec Antivirus 10.1 y Client Security 3.1 permite a atacantes remotos ejecutar código de su elección vectores de ataque desconocidos.

El proxy HTTP de Symantec Gateway Security 5000 Series 2.0.1 y 3.0, y de Enterprise Firewall 8.0, cuando se utiliza NAT, permite a atacantes remotos determinar direcciones IP internas mediante solicitudes HTTP malformadas, como se demuestra con una solicitud get sin un espacio que separe el URI.

Cisco PIX/ASA 7.1.x anterior a 7.1(2) y 7.0.x anterior a 7.0(5), PIX 6.3.x anterior a 6.3.5(112), y FWSM 2.3.x anterior a 2.3(4) y 3.x anterior a 3.1(7), cuando se utilizan con Websense/N2H2, permiten a atacantes remotos eludir las restricciones de acceso HTTP dividiendo el método GET de una solicitud HTTP en varios…

Vulnerabilidad no especificada en productos Hitachi JP1 que permite a atacantes remotos provocar una denegación de servicio (detención o fallo de la aplicación) mediante solicitudes o datos inesperados.

Vulnerabilidad de ruta de búsqueda no fiable en componentes no especificados de Symantec LiveUpdate para Macintosh 3.0.0 hasta 3.5.0, que no establecen la ruta de ejecución, lo que permite a usuarios locales obtener privilegios mediante un programa troyano.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función PrintFreshPage en (1) Basic Analysis and Security Engine (BASE) 1.2.4 y (2) Analysis Console for Intrusion Databases (ACID) 0.9.6b23 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (a) el…

base_maintenance.php en Basic Analysis and Security Engine (BASE) anterior a 1.2.4 (melissa), cuando se ejecuta en modo independiente (standalone), permite a atacantes remotos eludir la autenticación, posiblemente estableciendo el parámetro standalone a "yes".

El directorio ISNTSmtp de Trend Micro InterScan Messaging Security Suite (IMSS) 5.5 compilación 1183 y posiblemente otras versiones anteriores a 5.7.0.1121 utiliza DACL inseguras para archivos críticos, lo que permite a usuarios locales obtener privilegios de SYSTEM modificando ISNTSysMonitor.exe.

Vulnerabilidad de ruta de búsqueda no fiable en el servicio TrueVector (VSMON.exe) de Zone Labs ZoneAlarm 6.x e Integrity, que no busca primero en las carpetas de ZoneAlarm antes que en otras carpetas especificadas en la variable PATH del usuario, lo que podría permitir a usuarios locales ejecutar código como SYSTEM…

Trend Micro ServerProtect 5.58, y posiblemente InterScan Messaging Security Suite e InterScan Web Security Suite, tienen una opción de configuración predeterminada de "Do not scan compressed files when Extracted file count exceeds 500 files", que puede ser demasiado baja en determinadas circunstancias, lo que permite…

Múltiples productos y versiones de F-Secure Anti-Virus para Windows y Linux, incluidos Anti-Virus for Windows Servers 5.52 y anteriores, Internet Security 2004, 2005 y 2006, y Anti-Virus for Linux Servers 4.64 y anteriores, permiten a atacantes remotos ocultar archivos y datos arbitrarios mediante archivos comprimidos…

Desbordamiento de búfer en varios productos y versiones de F-Secure Anti-Virus para Windows y Linux, incluidos Anti-Virus for Windows Servers 5.52 y anteriores, Internet Security 2004, 2005 y 2006, y Anti-Virus for Linux Servers 4.64 y anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante…

La funcionalidad RBAC en grsecurity anterior a 2.1.8 no gestiona correctamente el caso en que el rol de administrador crea un servicio y después sale del shell sin cerrar la sesión, lo que provoca que el servicio se reinicie con el rol de administrador todavía activo.