Vulnerabilidades

Múltiples vulnerabilidades de inyección SQL en procedimientos PL/SQL que se ejecutan con derechos del definidor en Oracle 9i y 10g permiten a atacantes remotos ejecutar comandos SQL arbitrarios y obtener privilegios mediante (1) DBMS_EXPORT_EXTENSION, (2) WK_ACL.GET_ACL, (3) WK_ACL.STORE_ACL, (4)…

Oracle 10g Database Server, cuando se instala con una contraseña que contiene un signo de exclamación ("!") para el usuario (1) DBSNMP o (2) SYSMAN, genera un error que registra la contraseña en el archivo postDBCreation.log, que es legible por todos, lo que podría permitir a usuarios locales obtener esa contraseña y…

Desbordamiento de búfer en extproc en Oracle 10g que permite a atacantes remotos ejecutar código arbitrario mediante variables de entorno en el nombre de la biblioteca, las cuales se expanden después de realizar la comprobación de longitud.

Vulnerabilidad de salto de directorio (directory traversal) en extproc en Oracle 9i y 10g que permite a atacantes remotos acceder a bibliotecas arbitrarias fuera del directorio $ORACLE_HOME\bin.

El módulo PL/SQL del Oracle HTTP Server en Oracle Application Server 10g, cuando se utiliza el conjunto de caracteres WE8ISO8859P1, no realiza correctamente las conversiones de caracteres, lo que permite a atacantes remotos eludir las restricciones de acceso a determinados procedimientos mediante una URL codificada…

Los programas (1) dbsnmp y (2) nmo de Oracle 8i, Oracle 9i y Oracle IAS 9.0.2.0.1, en sistemas Unix, utilizan una ruta por defecto para buscar y ejecutar archivos de biblioteca mientras operan con privilegios elevados, lo que permite a determinadas cuentas de usuario de Oracle obtener privilegios de root mediante un…

Desbordamiento de búfer en un componente de Microsoft Data Access Components (MDAC) 2.5 a 2.8 permite a atacantes remotos ejecutar código arbitrario mediante una respuesta UDP malformada a una petición de difusión.

IBM Net.Data permite a atacantes remotos obtener información sensible, como nombres de rutas, nombres de servidor y, posiblemente, nombres de usuario y contraseñas, al provocar que las variables (1) $(DTW_CURRENT_FILENAME), (2) $(DATABASE), (3) $(LOGIN), (4) $(PASSWORD), y posiblemente otras variables predefinidas, se…

Vulnerabilidad no especificada en la implementación de Cache' Server Page (CSP) de InterSystems Cache' desde la versión 4.0.3 hasta la 5.0.5, que permite a atacantes remotos "obtener el control completo" de un servidor.

IBM DB2 anteriores a FixPak 10a, y versiones anteriores incluyendo la 7.1, permite a usuarios locales sobreescribir ficheros arbitrarios y ganar privilegios mediante un ataque de enlaces simbólicos sobre d2job o db2job2.

Desbordamiento de búfer basado en la pila en IBM DB2 Universal Data Base 7.2 anteriores a Fixpak 10 y 10a, y 8.1 anteriores a Fixpak 2 permite a atacantes con privilegios "connect" ejecutar código arbitrario mediante un comando LOAD.

Desbordamiento de búfer basado en la pila en IBM DB2 Universal Data Base 7.2 para Windows anteriores a Fixpak 10a permite a atacantes con privilegio de "Connect" ejecutar código arbitrario mediante el comando INVOKE.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en WebLogic Integration 7.0 y 2.0, Liquid Data 1.1, y WebLogic Server y Express 5.1 hasta 7.0, permiten a atacantes remotos ejecutar secuencias de comandos web arbitrarias y robar credenciales de autenticación mediante (1) una instrucción de…

Múltiples desbordamientos de búfer en la funcionalidad XML Database (XDB) de Oracle 9i Database Release 2 permiten a usuarios locales provocar una denegación de servicio o secuestrar sesiones de usuario.

Desbordamiento de búfer en db2dart en IMB DB2 Universal Database 7.2 anteriores a Fixpak 10 permite a usuarios locales ganar privilegios de root mediante un argumento de línea de comandos largo.

Desbordamiento de búfer en db2licm en IBM DB2 Universal Data Base 7.2 anteriores a Fixpak 10a pemite a usuarios locales obtener privilegios de root mediante un argumento de línea de comandos largo.

El servicio de descubierta DB2 de IBM DB2 anteriores a FixPak 10a permite a atacantes remotos causar una denegación de servicio (caída) mediante una paquete largo al puerto UDP 523.

Microsoft SQL Server 7, 2000 y MSDE permite a usurios locales o a usuarios remotos autenticados causar una denegación de servicio (caída o cuelgue) mediante un petición larga a una tubería con nombre.

Microsoft SQL Server 7, 2000 y MSDE permite a usuarios locales ejecutar código arbitrario mediante una cierta petición al puerto de llamadas de procedimiento local (LPC - Local Procedure Calls) que conduce a un desbordamiento de búfer.

Microsoft SQL Server 7, 2000, y MSDE permite a usuarios locales ganar privilegios secuestrando una tubería con nombre (named pipe) de otro usuario, llamada vulnerabilidad de "Secuestro de Tubería con Nombre".

Desbordamientos de búfer en cierto componente de Microsoft Data Access Components (MDAC) 2.5 a 2.7 permite a atacantes remotos ejecutar código arbitrario mediante una cierta respuesta a una dirección de multidifusión.

Cach? Database 5.x instala /cachesys/bin/cache con permisos de escritura global, lo que permite que usuarios locales obtengan privilegios modificando la caché y ejecutándolo mediante cuxs.

Progress Database 9.1 a 9.1D06 se confia en la entrada del usuario para cargar librerias usando dlopen, lo que permite a usarios locales ganar privilegios mediante una variable de entorno PATH que apunta a las librerías maliciosas, como ha sido demostrado usando libjutil.so en _proapsv, o el parámetro de línea de…

Cach? Database 5.x instala el directorio /cachesys/csp con permisos inseguros, lo que permite que usuarios locales ejecuten código arbitrario añadiendo scripts del lado del servidor que se ejecutan con privilegios root.

Desbordamiento de búfer basado en la pila en Oracle Net Sevices de Oracle Database Server 9i release 2 y anteriores permite a atacantes ejecutar código arbitrario mediante una consulta "CREATE DATABASE LINK" conteniendo una cadena de conexión con un parámetro USING largo.