Vulnerabilidades

Varios productos ZoneAlarm de Check Point Zone Labs anteriores a la 7.0.362, incluido ZoneAlarm Security Suite 5.5.062.004 y 6.5.737, utilizan permisos predeterminados inseguros para archivos críticos, lo que permite a los usuarios locales obtener privilegios o eludir los controles de seguridad.

Juniper NetScreen-Security Manager (NSM) 2004 FP2 y FP3 permite a atacantes remotos provocar una denegación de servicio (bloqueo o cuelgue de los componentes del servidor, que se reinician automáticamente) mediante una cadena larga manipulada en (1) el puerto 7800 (el puerto del servidor GUI) o (2) el puerto 7801 (el…

La función de ACL RADIUS descargables en los concentradores Cisco PIX y VPN 3000, al crear una ACL en el Cisco Secure Access Control Server (CS ACS), genera un nombre interno aleatorio para una ACL que también se utiliza como nombre de usuario y contraseña ocultos, lo que permite a atacantes remotos obtener…

El control ActiveX en MCINSCTL.DLL para McAfee VirusScan Security Center no utiliza la API IObjectSafetySiteLock para restringir el acceso a los dominios necesarios, lo que permite a atacantes remotos crear o añadir contenido a archivos arbitrarios mediante los métodos StartLog y AddLog del objeto MCINSTALL.McLog.

La implementación de Internet Key Exchange versión 1 (IKEv1) en Astaro Security Linux anterior a 6.102 permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante paquetes IKE manipulados, como se demostró con PROTOS ISAKMP Test Suite para IKEv1. NOTA: debido a…

La implementación de Internet Key Exchange versión 1 (IKEv1) en Clavister Client Web permite a atacantes remotos provocar una denegación de servicio y posiblemente ejecutar código arbitrario mediante paquetes IKE manipulados, tal como se demostró con PROTOS ISAKMP Test Suite para IKEv1. NOTA: debido a la falta de…

Desbordamiento de búfer basado en el montículo en pskcmp.dll en la biblioteca de Panda Software Antivirus permite a atacantes remotos ejecutar código arbitrario mediante un archivo ZOO manipulado.

Vulnerabilidad no especificada en los agentes de Cisco Security Agent (CSA) 4.5.0 y 4.5.1, cuando se ejecutan en sistemas Windows, que permite a usuarios locales eludir las protecciones y obtener privilegios de sistema mediante la ejecución de determinado software local.

Condición de carrera en Cisco Adaptive Security Appliance (ASA) 7.0(0), 7.0(2), Y 7.0(4), cuando corre una configuración Activo/En Espera y cuando la interfaz LAN de reserva falla, permite a atacantes remotos causar una denegación de servicio (fallo de cortafuegos en espera) enviando respuestas ARP suplantadas de la…

Desbordamiento de búfer en la implementación de Internet Key Exchange versión 1 (IKEv1) en Symantec Dynamic VPN Services, tal como se utiliza en los productos Enterprise Firewall, Gateway Security y Firewall /VPN Appliance, permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar…

Múltiples vulnerabilidades no especificadas en la implementación de Internet Key Exchange versión 1 (IKEv1) en varios productos de Cisco permiten a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) mediante determinados paquetes IKE malformados, como se demostró con PROTOS ISAKMP Test…

Zone Labs (1) ZoneAlarm Pro 6.0, (2) ZoneAlarm Internet Security Suite 6.0, (3) ZoneAlarm Anti-Virus 6.0, (4) ZoneAlarm Anti-Spyware 6.0 hasta 6.1, y (5) ZoneAlarm 6.0 permiten a atacantes remotos eludir la configuración "Advanced Program Control and OS Firewall filters" mediante URL en "HTML Modal Dialogs"…

Desbordamiento de búfer en Asus Video Security 3.5.0.0 y anteriores, cuando se utiliza autorización, permite a atacantes remotos ejecutar código arbitrario mediante una cadena de nombre de usuario/contraseña larga.

Vulnerabilidad de salto de directorio (path traversal) en el servidor web de Asus Video Security 3.5.0.0 y anteriores, que permite a atacantes remotos leer archivos arbitrarios mediante secuencias "../" o "..\" en la URL.

Error de interpretación múltiple en (1) McAfee Internet Security Suite 7.1.5 versión 9.1.08 con el motor 4.4.00 y (2) McAfee Corporate 8.0.0 parche 10 con el motor 4400 permite a atacantes remotos eludir el análisis antivirus mediante un archivo como BAT, HTML y EML con una secuencia de bytes mágicos "MZ", que…

Múltiples vulnerabilidades de inyección SQL en (1) acid_qry_main.php en Analysis Console for Intrusion Databases (ACID) 0.9.6b20 y (2) base_qry_main.php en Basic Analysis and Security Engine (BASE) 1.2, y en otros scripts de consola no especificados de estos productos, permiten a atacantes remotos ejecutar comandos…

Authorization Services en securityd para Apple Mac OS X 10.3.9 permite a usuarios locales obtener privilegios garantizándose a sí mismos determinados derechos que deben de ser restringidos a administradores.

Desbordamiento de búfer en la interfaz de administración HTTP de GFI MailSecurity 8.1 que permite a atacantes remotos ejecutar código arbitrario mediante cabeceras largas, como (1) Host y (2) Accept, en las peticiones HTTP. NOTA: el fabricante sugiere que este problema está "en una tecnología subyacente de Microsoft",…

Desbordamiento de búfer basado en el montículo (heap) en Kaspersky Antivirus (KAV) 5.0 y Kaspersky Personal Security Suite 1.1 permite a atacantes remotos ejecutar código arbitrario mediante un archivo CAB con registros grandes tras la cabecera.

"PPTP Remote DoS Vulnerability" sin especificar en Astaro Security Linux 4.027 permite a los atacantes provocar una denegación de servicio.

El sistema de seguridad de banca en línea iTAN permite a atacantes remotos obtener números TAN mediante un ataque de intermediario (man-in-the-middle, MITM) mientras se está realizando la transacción, lo que facilita un ataque de "phishing".

El proxy HTTP en Astaro Security Linux 6.0 permite a atacantes remotos obtener información sensible mediante una solicitud no válida, lo que revela una cadena Proxy-authorization en un mensaje de error.

El proxy HTTP en Astaro Security Linux 6.0 no filtra correctamente las solicitudes HTTP CONNECT dirigidas a localhost, lo que permite a atacantes remotos eludir las reglas del cortafuegos y conectarse a servicios locales.

Vulnerabilidad de salto de directorio (directory traversal) en Astaro Security Linux 6.0, cuando se usa Webmin, que permite a usuarios de Webmin autenticados de forma remota leer archivos arbitrarios mediante un .. (punto punto) en el parámetro wfe_download de index.fpl.

Vulnerabilidad no especificada en la funcionalidad de comprobación de certificados SSL en Cisco CiscoWorks Management Center for IDS Sensors (IDSMC) 2.0 y 2.1, y Monitoring Center for Security (Security Monitor o Secmon) 1.1 a 2.0 y 2.1, permite a atacantes remotos suplantar un sensor de detección de intrusiones (IDS)…