Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el Servicio de Administración de Symantec Gateway Security 2.0 permite a atacantes remotos robar cookies y secuestrar una sesión de administración mediante una URL /smgi que contiene un script malicioso, que no es puesto entre comillas en la página…

Microsoft Baseline Security Analyzer (MBSA) 1.2 no identifica correctamente los sistemas que han sido parcheados pero que siguen siendo vulnerables a la explotación hasta que se reinicia el sistema, lo que puede dar al administrador una falsa sensación de seguridad.

La funcionalidad gui para una sesión interactiva en ymantec LiveUpdate 1.70.x hasta la 1.90.x (usadas en Norton Internet Security 2001 hasta 2004, SystemWorks 2001 hasta 2004, y AntiVirus y Norton AntiVirus Pro 2001 hasta 2004, AntiVirus for Handhelds v3.0) permite que usuarios locales obtengan privilegios SYSTEM.

Entrust Authority Security Manager (EASM) 6.0 no requiere que múltiples usuarios máster cambien el password de un usuario máster, lo que permitiría que un usuario master ejecute operaciones que requieren autorización múltiple.

La instalación predeterminada de NetScreen-Security Manager anterior a Feature Pack 1 no habilita el cifrado para la comunicación con dispositivos que ejecutan ScreenOS 5.0, lo que permite a atacantes remotos obtener información sensible mediante sniffing.

BlackICE Defender 2.9.cap y Server Protection 3.5.cdf, cuando están configurados para bloquear automáticamente los ataques, permiten a atacantes remotos bloquear direcciones IP y provocar una denegación de servicio mediante paquetes falsificados.

Desbordamiento de búfer basado en el montículo (heap) en la función sec_filter_out de mod_security 1.7RC1 hasta la 1.7.1 en Apache 2 permite a atacantes remotos ejecutar código arbitrario mediante un script del lado del servidor que envía una gran cantidad de datos.

Múltiples vulnerabilidades en múltiples implementaciones de fabricantes del protocolo S/MIME (Secure/Multiporpouse Internet Mail Extensions) permiten a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante un mensaje de correo electrónico S/MIME conteniendo ciertas…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Symantec Norton Internet Security 2003 6.0.4.34 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante una URL de un sitio bloqueado, la cual se muestra en la página de error de sitios bloqueados.

Desbordamiento de búfer en el control ActiveX "RuFSI Utility Class" (tambien llamado "RuFSI Registry Information Class"), usado en el servicio Symantec Security Check, permite a atacantes remotos ejecutar código arbitrario mediante un argumento largo a CompareVersionStrings

Symantec Raptor Firewall 6.5 y 6.5.3, Enterprise Firewall 6.5.2 y 7.0, VelociRaptor modelos 500/700/1000 y 1100/1200/1300, y Gateway Security 5110/5200/5300 generan secuencias numéricas iniciales (ISN) fácilmente predecibles, lo que permitiría a atacantes remotos falsear conexiones.

Demarc Puresecure 1.6 almacena la información de autenticación del servidor de registro en texto plano, lo que permite a los atacantes robar nombres de usuario y contraseñas para obtener privilegios.

Microsoft Baseline Security Analyzer (MBSA) 1.0 almacena los análisis de seguridad en una ubicación conocida, C:\Documents and Settings\username\SecurityScans, en texto plano, lo que podría permitir que atacantes remotos obtengan información sensible sobre el sistema mediante contenido activo malicioso, como controles…

Desbordamiento de búfer en NetScreen-Remote 8.0 que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante paquetes de respuesta de Internet Key Exchange (IKE) manipulados, que podrían incluir (1) un campo Security Parameter Index (SPI) de gran tamaño, (2)…

Norton Internet Security 2001 abre los archivos de registro con los permisos FILE_SHARE_READ y FILE_SHARE_WRITE, lo que podría permitir a atacantes remotos modificar el contenido del archivo de registro mientras Norton Internet Security está en ejecución.

Astaro Security Linux 2.016 crea archivos y directorios con permisos de escritura para todos los usuarios (world-writable), lo que permite a los usuarios locales sobrescribir archivos arbitrarios.

grsecurity 1.9.4 para el núcleo de Linux 2.4.18 permite a los usuarios locales eludir los permisos de solo lectura mediante el uso de mmap para mapear directamente /dev/mem o /dev/kmem en la memoria del núcleo.

Desbordamientos de búfer en la libreria de resolución de raíz DNS en ISC BIND 4.9.2 a 4.9.10, y otras librerías derivadas como BSD libc y GNU libc, permite a atacantes remotos ejecutar código arbitrario mediante respuestas de servidor DNS que disparan el desbordamiento en las funciones getnetbyname() y getnetbyaddr().…

El componente de proxy web en Symantec Enterprise Firewall (SEF) 6.5.2 a 7.0, Raptor Firewall 6.5 y 6.5.3, VelociRaptor, y Symantec Gateway Security permite a atacantes remotos causar una denegación de servicio (agotamiento de recursos de conexiones) mediante múltiples peticiones de conexión a dominios cuyo servidor…

motores de filtrado de contenido SMTP, incluyendo GFI MailSecurity para Exchange/SMTP anteriores a 7.2 InterScan VirusWall anteriores a 3.52 compilación 1494 la configuración por defecto de MIMEDefang anteriores a 2.21 y posiblemente otros productos, no detectan correos electrónicos fragmentados como se define en la…

Una interacción entre PGP 7.0.3 con la opción "wipe deleted files" (borrar de forma segura los archivos eliminados), cuando se usa en el Sistema de archivos cifrados de Windows (EFS), crea archivos temporales en texto claro que no pueden borrarse ni eliminarse debido a permisos estrictos, lo que podría permitir que…

Desbordamiento de búfer en el proxy HTTP de Symantec Norton Personal Internet Firewall 3.0.4.91 y Norton Internet Security 2001 permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante una solicitud HTTP saliente de gran tamaño.

Desbordamiento de búfer en el plug-in de cifrado PGP para Outlook, usado en NAI PGP Destokp Security 7.0.4, Personal Security 7.0.3 y Freeware 7.0.3 (Utilidades Norton), permite a atacantes remotos modificar el montón (heap) y ganar privilegios mediante un mensaje de correo electrónico grande y malformado.

Demarc PureSecure 1.05 permite a atacantes remotos la obtención de privilegios de administrador mediante un ataque de inyección de SQL en una sesión almacenada en la cookie: s_key.

El proxy FTP de Symantec Raptor Firewall 6.5.3 y Enterprise 7.0 reescribe las respuestas "FTP PORT" de un servidor FTP de forma que permite a atacantes remotos redirigir las conexiones de datos FTP a puertos arbitrarios, una variante de la vulnerabilidad "FTP bounce".