Vulnerabilidades

Cisco Security Agent (CSA) 4.5 permite que atacantes remotos causen una denegación de servicio (caída del sistema) mediante un paquete IP manipulado.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en McAfee IntruShield Security Management System permiten a usuarios autenticados remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro (1) thirdMenuName o (2) resourceName en SystemEvent.jsp.

El sistema de gestión de seguridad McAfee IntruShield permite a usuarios autenticados remotos acceder a la función "Generate Reports" y modificar alertas estableciendo la opción Access en true, como se demuestra mediante el parámetro (1) fullAccess o (2) fullAccessRight en reports-column-center.jsp, o (3) el parámetro…

El sistema de gestión de seguridad McAfee IntruShield obtiene el ID de usuario de la URL, lo que permite a atacantes remotos adivinar la cuenta del Manager y, posiblemente, obtener privilegios mediante un ataque de fuerza bruta.

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Vulnerabilidad desconocida en el proxy DNSd, utilizado en Symantec Gateway Security 5400 2.x y 5300 1.x, Enterprise Firewall 7.0.x y 8.x, y VelociRaptor 1100/1200/1300 1.5, permite a atacantes remotos envenenar la caché DNS y redirigir a los usuarios a sitios maliciosos.

Varios productos de Symantec AntiVirus, incluidos Norton AntiVirus 2005 11.0.0, Web Security Web Security 3.0.1.72, Mail Security for SMTP 4.0.5.66, AntiVirus Scan Engine 4.3.7.27, SAV/Filter for Domino NT 3.1.1.87 y Mail Security for Exchange 4.5.4.743, cuando se ejecutan en Windows, permiten a atacantes remotos…

Vulnerabilidad desconocida en el módulo Auto-Protect de Symantec Norton AntiVirus 2004 y 2005, como también se utiliza en Internet Security 2004/2005 y System Works 2004/2005, que permite a atacantes provocar una denegación de servicio (bloqueo o caída del sistema) al desencadenar un análisis de un determinado tipo de…

Desbordamiento de búfer basado en el montículo en varios productos F-Secure Anti-Virus e Internet Security que permite a atacantes remotos ejecutar código arbitrario mediante un archivo ARJ manipulado.

La función de vinculación SMTP en el firmware de Symantec Firewall/VPN Appliance 200/200R posterior a 1.5Z y anterior a 1.68, en el firmware de Gateway Security 360/360R y 460/460R anterior a la compilación 858, y en Nexland Pro800turbo, cuando está configurada para el equilibrio de carga entre dos WAN, podría enviar…

Vulnerabilidad de salto de directorio (directory traversal) en la herramienta de terceros de Bsafe, utilizada para asegurar el servidor FTP de iSeries AS/400, que permite a atacantes remotos acceder a archivos arbitrarios, incluidos los de qsys.lib, mediante secuencias ".." en una solicitud GET.

lnss.exe en GFI Languard Network Security Scanner 5.0 almacena el nombre de usuario y la contraseña en memoria en texto plano, lo que podría permitir a los administradores locales obtener las credenciales de administrador de dominio.

Desbordamiento de búfer basado en el montículo (heap) en Trend Micro AntiVirus Library VSAPI anterior a 7.510, utilizado en varios productos de Trend Micro, permite a atacantes remotos ejecutar código arbitrario mediante un archivo ARJ manipulado con nombres de archivo de cabecera largos que modifican punteros dentro…

La función SmartScan del módulo Auto-Protect de Symantec Norton AntiVirus 2004 y 2005, tal como se utiliza también en Internet Security 2004/2005 y System Works 2004/2005, permite a los atacantes provocar una denegación de servicio (consumo de CPU y caída del sistema) mediante el cambio de nombre de un archivo en un…

Vulnerabilidad de salto de directorio (directory traversal) en la herramienta de terceros de Raz-Lee, utilizada para proteger el servidor FTP de iSeries AS/400, que permite a atacantes remotos acceder a archivos arbitrarios, incluidos los de qsys.lib, mediante secuencias ".." en una solicitud GET.

Vulnerabilidad de salto de directorio (directory traversal) en la herramienta de terceros de Powertech, utilizada para proteger el servidor FTP de iSeries AS/400, que permite a atacantes remotos acceder a archivos arbitrarios, incluidos los de qsys.lib, mediante secuencias ".." en una solicitud GET.

McAfee Internet Security Suite 2005 utiliza ACL predeterminadas inseguras para los archivos instalados, lo que permite a los usuarios locales obtener privilegios o desactivar la protección modificando determinados archivos.

Sygate Security Agent (SSA) en Sygate Secure Enterprise 3.5 hasta 4.1 no impide que los usuarios sin privilegios actualicen la política de seguridad, lo que permite a los usuarios locales modificar la política exportando el archivo de política, cambiándolo e importándolo de nuevo en SSA.

La capacidad del plugin de Sun Java en el Java 2 Runtime Environment (JRE) 1.4.2_01, 1.4.2_04, y posiblemente en versiones anteriores, no restringe adecuadamente el acceso entre Javascript y los applets de Java durante la transferencia de datos, lo que permite a atacantes remotos cargar clases no seguras y ejecutar…

vsdatant.sys en Zone Lab ZoneAlarm anterior a 5.5.062.011, ZoneAlarm Wireless anterior a 5.5.080.000, Check Point Integrity Client 4.x anterior a 4.5.122.000 y 5.x anterior a 5.1.556.166 no verifican correctamente que el argumento ServerPortName de la función NtConnectPort sea una dirección de memoria válida, lo que…

Desbordamiento de búfer basado en el montículo en el módulo DEC2EXE de Symantec AntiVirus Library que permite a atacantes remotos ejecutar código arbitrario mediante un archivo comprimido con UPX que contiene un desplazamiento virtual negativo hacia una cabecera PE manipulada.

El desencadenante de desbordamiento de búfer en Cisco Security Agent (CSA) anterior a 4.0.3 build 728 espera cinco minutos a una respuesta del usuario antes de terminar el proceso, lo que podría permitir que atacantes remotos eludan la protección contra desbordamientos de búfer enviando ataques adicionales de…

Un error en el analizador HTML de una determinada biblioteca HTML de Microsoft, tal como se utiliza en diversos productos de terceros, puede permitir que atacantes remotos provoquen una denegación de servicio mediante determinadas cadenas, como se ha informado en GFI MailEssentials for Exchange 9 y 10, y GFI…

Un control ActiveX de McAfee Security Installer Control System 4.0.0.81 permite a atacantes remotos acceder al registro de Windows a través de páginas web que utilizan el método RegQueryValue() del control.

Los dispositivos Symantec Enterprise Firewall/VPN Appliances 100, 200 y 200R con firmware anterior a 1.63, y Gateway Security 320, 360 y 360R con firmware anterior a 622, utilizan una cadena de comunidad SNMP de lectura/escritura predeterminada, lo que permite a atacantes remotos modificar el archivo de configuración…