Vulnerabilidades

Vulnerabilidad desconocida en Network Appliance NetCache 5.2 y Data ONTAP 6.0 que permite a atacantes remotos provocar una denegación de servicio (pánico y reinicio) y posiblemente otros impactos mediante vectores de ataque desconocidos, posiblemente relacionados con gusanos no especificados, según se identifica en el…

Vulnerabilidad desconocida en Sysbotz SimpleData 4.0.1 y posiblemente versiones anteriores, que permite a atacantes remotos obtener acceso mediante una URL manipulada y una cookie determinada.

** NO VERIFICABLE ** Vulnerabilidad de inyección SQL en PunkBuster Screenshot Database (PB-DB) Alpha 6 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante los campos de nombre de usuario y contraseña del formulario de inicio de sesión. NOTA: el informe original de la vulnerabilidad contiene…

Múltiples vulnerabilidades desconocidas en Oracle9i Database Server 9.0.1.4, 9.0.1.5, 9.2.0.3 y 9.2.0.4 permiten a usuarios locales con capacidad para invocar SQL provocar una denegación de servicio u obtener información sensible.

Los disparadores (triggers) de Oracle 9i y 10g permiten a usuarios locales obtener privilegios mediante una secuencia de acciones con privilegios parciales: usando CCBKAPPLROWTRIG o EXEC_CBK_FN_DML para añadir funciones arbitrarias a SDO_CMT_DBK_FN_TABLE y SDO_CMT_CBK_DML_TABLE, y a continuación ejecutando un DELETE…

Vulnerabilidad de inyección SQL en los disparadores (triggers) predeterminados (1) MDSYS.SDO_GEOM_TRIG_INS1 y (2) MDSYS.SDO_LRS_TRIG_INS en Oracle 9i y 10g, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros new.table_name o new.column_name.

Multiples vulnerabilidades desconocidas en el kernel 2.6 de Linux permite a usuarios locales ganar privilegios o acceder a memoria del kernel, un grupo de vulerabilidades distinto de los identificado por CAN-2004-0495, como se ha encontrado con la herramienta de comprobación de código fuente Sparse

El servidor de órdenes remoto de DB2 8.1 (DB2RCMD.EXE) ejecuta el programa db2rcmdc.exe como el adminstrador db2admin, lo que permite a usuarios locales ganar privilegios mediante la tubería con nombre DB2REMOTECMD.

Desbordamiento de búfer en sqllib/security/db2ckpw de IBM DB2 Universal Database 6.0 y 7.0 permite a usuarios locales ejecutar código de su elección mediante un nombre de usuario largo que se lee de un argumento de descriptor de fichero.

Múltiples desbordamientos de búfer en IBM DB2 Universal Database 8.1 pueden permitir a usuarios locales ejecutar código de su elección mediante argumentos de línea de comandos largos a (1)db2start, (2) db2stop, o (3) db2govd.

IBM DB2 7.1 y 8.1 permite al usuario bin ganar privilegios de root modificando las librerías compartidas usadas por programas con setuid de root.

IBM DB2 Universal Database 7 antes de FixPak 12 crea ciertos directorios DMS con permisos inseguros (777), lo que permite a usuarios locales modificar o borrar ciertos ficheros DB2.

Múltiples desbordamientos de búfer basados en la pila en IBM DB2 7.x y 8.1 permiten a usuarios locales ejecutar código arbitrario mediante (1) un tercer argumento largo en la función rec2xml o (2) un argumento de nombre de archivo largo en el procedimiento generate_distfile.

TCP, cuando se usa un tamaño de ventana de transmisión grande, hace más fácil a atacantes remotos adivinar números de secuencia y causar una denegación de servicio (pérdida de la conexión) en conexiones TCP persistentes inyectando repetidamente un paquete TCP RST, especialmente en protocolos que usan conexiones de…

Desbordamiento de búfer en la capacidad de registro de sucesos (logging) del demonio DHCP (DHCPD) de ISC DHCP 3.0.1rc12 y 3.01rc13 permite a atacantes remotos causar una denegación de servión (caída del servidor) y posiblemente ejecutar código arbitrario mediante multiples opciones de nombre de máquina (hostname) en…

El demonio DHCP (DHCPD) de ISC DHCP 3.0.1rc12 y 3.0.1rc13, cuando se compila en entornos que no proveen la función vsnprintf, usa ficheros de inclusión de C que definen vsnprintf usando la función menos segura vsprintf, lo que puede ocasionar vulnerabilidades de desbordamiento de búfer que permitan una denegación de…

El kernel de Linux 2.4.2x y 2.6.x para x86 permite a usuarios locales causar una denegación de servicio (caída del sistema), posiblemente mediante un bucle infinito que dispara un manejador de señal con una cierta secuencia de instrucciones fsave y fstor, originalmente demostrado con el programa "crash.c".

El controlador e1000 del kernel de Linux 2.4.26 y anteriores no inicializa la memoria antes de usarla, lo que permite a usuarios locales leer porciones de la memoria del kernel. NOTA: Este problema ha sido originalmente descrito incorrectamente por otras fuentes como un "desbordamiento de búfer".

Múltiples vulnerabilidades desconocidas en el kernel de Linux 2.4 y 2.6 permiten a usuarios locales ganar privilegios o acceder a memoria del kernel, como se ha encontrado mediante la herramienta de comprobación de código fuente "Sparse".

Oracle 10g Database Server almacena la contraseña de la cuenta SYSMAN en texto claro en el archivo emoms.properties, que tiene permisos de lectura para todos los usuarios, lo que podría permitir que los usuarios locales obtengan privilegios de DBA.

ISQL*Plus en Oracle 10g Application Server permite a atacantes remotos ejecutar archivos arbitrarios mediante una ruta absoluta en el parámetro file del script load.uix.

El TNS Listener de Oracle 10g permite a atacantes remotos provocar una denegación de servicio (caída del listener) mediante una solicitud service_register_NSGR malformada que contiene un valor utilizado como desplazamiento no válido para un puntero que hace referencia a una zona de memoria incorrecta.

Extproc en Oracle 9i y 10g no requiere autenticación para cargar una biblioteca o ejecutar una función, lo que permite a los usuarios locales ejecutar comandos arbitrarios como el usuario de Oracle.

El token USB Datakey Rainbow iKey2032, cuando se utiliza el paquete de cliente CIP, no cifra las comunicaciones entre el token y el controlador, lo que podría permitir a usuarios locales obtener los PIN de otros usuarios.

Desbordamiento de búfer basado en la pila en Oracle 9i y 10g que permite a atacantes remotos ejecutar código arbitrario mediante un token largo en el texto de un procedimiento envuelto.