Vulnerabilidades

Vulnerabilidad de inyección SQL en index.php de MyHelpDesk 20020509, y posiblemente en otras versiones, que permite a atacantes remotos realizar actividades no autorizadas mediante código SQL en el parámetro "id" para las operaciones (1) detailticket, (2) editticket o (3) updateticketlog.

Desbordamiento de búfer en PGP Corporate Desktop 7.1.1 permite a atacantes remotos ejecutar código arbitrario mediante un documento cifrado que tiene un nombre de archivo largo cuando es descifrado

autorun en las distribuciones Linux basadas en Xandros permite a los usuarios locales leer la primera línea de archivos arbitrarios mediante el parámetro -c, lo que hace que autorun imprima la primera línea del archivo.

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en MyHelpDesk 20020509, y posiblemente en otras versiones, permiten a atacantes remotos ejecutar scripts como otros usuarios mediante (1) Title o (2) Description cuando un asistente de soporte crea un nuevo ticket, mediante el parámetro "id" del…

Una interacción entre PGP 7.0.3 con la opción "wipe deleted files" (borrar de forma segura los archivos eliminados), cuando se usa en el Sistema de archivos cifrados de Windows (EFS), crea archivos temporales en texto claro que no pueden borrarse ni eliminarse debido a permisos estrictos, lo que podría permitir que…

Desbordamiento de búfer en el plug-in de cifrado PGP para Outlook, usado en NAI PGP Destokp Security 7.0.4, Personal Security 7.0.3 y Freeware 7.0.3 (Utilidades Norton), permite a atacantes remotos modificar el montón (heap) y ganar privilegios mediante un mensaje de correo electrónico grande y malformado.

La Palm de Apple 4.0b76 y 4.0b77 crean palabras legibles en archivos de backup y carpetas cuando un hotsync es realizado, que podrían permitir a un usuario local obtener información sensible.

El kernel de Linux 2.0, 2.2 y 2.4 con syncookies habilitadas permite a atacantes remotos eludir las reglas del cortafuegos mediante la adivinación por fuerza bruta de la cookie.

Desbordamiento de búfer en la rutina de conexión de cliente de libDtSvc.so.1 en el servicio de control de subprocesos de CDE (dtspcd) permite a atacantes remotos ejecutar comandos arbitrarios.

PGP Corporate Desktop anterior a 7.1, Personal Security anterior a 7.0.3, Freeware anterior a 7.0.3 y E-Business Server anterior a 7.1 no muestra correctamente cuando se utilizan ID de usuario no válidos para firmar un mensaje, lo que podría permitir a un atacante hacer creer al usuario que el documento ha sido…

Starfish Truesync Desktop 2.0b, tal como se utiliza en el PDA REX 5000, emplea un cifrado débil para almacenar la contraseña del usuario en una clave del registro, lo que permite a los atacantes que tengan acceso a dicha clave del registro descifrar la contraseña y obtener privilegios.

Starfish Truesync Desktop 2.0b, tal como se utiliza en el PDA REX 5000, emplea un espacio de claves reducido para las claves de los dispositivos y no impone ningún retardo cuando se introduce una clave incorrecta, lo que permite a los atacantes adivinar la clave con mayor rapidez mediante un ataque de fuerza bruta.

Starfish Truesync Desktop 2.0b, tal como se utiliza en la PDA REX 5000, no cifra los archivos sensibles y se basa únicamente en su función de contraseña para restringir el acceso, lo que permite a un atacante leer los archivos mediante otra aplicación.

El demonio de telnet (telnetd) del paquete netkit de Linux, anterior a netkit-telnet-0.16, permite a atacantes remotos eludir la autenticación cuando telnetd se ejecuta con la opción de línea de comandos -L.

McAfee Remote Desktop 3.0 y anteriores permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante un gran número de paquetes al puerto 5045.

El programa kdesu en KDE2 (KDE anterior a 2.2.0-6) no verifica correctamente el propietario de un socket UNIX que se utiliza para enviar una contraseña, lo que permite a usuarios locales robar contraseñas y obtener privilegios.

newsdesk.cgi en News Desk 1.2 permite a atacantes remotos leer archivos arbitrarios mediante metacaracteres de shell.

Vulnerabilidad de salto de directorio en newsdesk.cgi en News Desk 1.2 que permite a atacantes remotos leer archivos arbitrarios mediante un .. en el parámetro "t".

Vulnerabilidad de cadena de formato en el código de registro de errores del servidor y del cliente DHCP en Caldera Linux, que permite a atacantes remotos ejecutar comandos arbitrarios.

inn 2.2.3 permite a los usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico en algunas configuraciones.

Desbordamiento de búfer en cpqlogin.htm en los agentes habilitados para web de varios productos de software de gestión de Compaq, como Insight Manager y Management Agents, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un nombre de usuario largo.

Vulnerabilidad en xserver en SCO UnixWare 2.1.x y OpenServer 5.05 y anteriores que permite a un atacante provocar una denegación de servicio que impide el acceso a los números de puerto reservados inferiores a 1024.

Varios programas de shell en diversos sistemas Unix, entre ellos (1) tcsh, (2) csh, (3) sh y (4) bash, siguen enlaces simbólicos al procesar redirecciones << (también conocidas como here-documents o in-here documents), lo que permite a usuarios locales sobrescribir archivos de otros usuarios mediante un ataque con…

Vulnerabilidad de cadena de formato en la función use_syslog() en LPRng 3.6.24 permite a atacantes remotos ejecutar comandos arbitrarios.

El cliente IRC BitchX no depura adecuadamente una cadena de formato no fiable, lo que permite a atacantes remotos provocar una denegación de servicio mediante una invitación a un canal cuyo nombre incluye caracteres de formato especiales.