Vulnerabilidades

Login.pm en Barracuda Spam Firewall (BSF) 3.3.01.001 hasta la 3.3.03.053 contiene un cosntraseña fuertemente codificada para la cuenta de invitado, lo cual permite que atacantes remotos puedan leer información sensible como el log del e-mail, y posiblemente los contenidos del e-mail y la contraseña de admin.

Vulnerabilidad de salto de directorio en cgi-bin/preview_email.cgi en Barracuda Spam Firewall (BSF) 3.3.01.001 hasta la 3.3.03.053 permite a usuarios remotos validados leer archivos de su elección a través de la secuencia ..(punto punto) en el parámetro file.

http_protocol.c en (1) IBM HTTP Server 6.0 anterioa a 6.0.2.13 y 6.1 anterior 6.1.0.1, y (2) Apache HTTP Server 1.3 anterior a 1.3.35, 2.0 anterior a 2.0.58, y 2.2 anterior a 2.2.2, no desinfecta la cabecera Expect desde una respuesta HTTP cuando se refleja en un mensaje de error, lo cul podría permitir un ataque de…

Múltiples desbordamientos de búfer basado en pila en eIQnetworks Enterprise Security Analyzer (ESA) anterior a 2.5.0, como se utiliza en productos que incluyen (a) SideWinder, (b) iPolicy Security Manager, (c) Astaro Report Manager, (d) Fortinet FortiReporter, (e) Top Layer Network Security Analyzer, y posiblemente…

** IMPUGNADA ** Vulnerabilidad de inclusión remota de archivo en PHP en user-func.php en Codeworks Gnomedia SubberZ[Lite] permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro myadmindir. NOTA: este asunto ha sido impugnado por un tercera fuente que indica que "la varibale…

vmware-config.pl en VMware for Linux, ESX Server 2.x, y Infrastructure 3 no valida el código de retorno desde la llamada a la función Perl chmod, lo cual podría permitir un fichero llave SSL sea creado con una umask no segura que permite a usuarios locales leer o modificar la llave SSL.

wksss.exe 8.4.702.0 en Microsoft Works Spreadshhet 8.0 permite a atacantes remotos causar una denegación de servicio (Consumición de CPU o caída) mediante ficheros artesanales de (1) Works, (2) Excel, y (3) Lotus 1-2-3.

Desbordamiento de búfer en wksss.exe 8.4.702.0 en Microsoft Works Spreadsheet 8.0 permite a atacantes remotos provocar denegación de servicio (consumo de CPU o caida) a través de archivos EXCEL manipulados.

Vulnerabilidad de inyección SQL en checkprofile.asp de (1) PatchLink Update Server (PLUS) versiones anteriores a 6.1 P1 y 6.2.x versiones anteriores a 6.2 SR1 P1 y (2) Novell ZENworks 6.2 SR1 y versiones anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro agentid.

FastPatch para (a) PatchLink Update Server (PLUS) versiones anteriores a 6.1 P1 y 6.2.x versiones anteriores a 6.2 SR1 P1, y (b) Novell ZENworks 6.2 SR y versiones anteiores, no requiere autenticación para dagent/proxyreg.asp, lo cual permite a atacantes remotos listar, añadir, o borrar servidores proxy PatchLink…

Vulnerabilidad de salto de directorio en (a) PatchLink Update Server (PLUS) anterior a v6.1 P1 y v6.2.x enterior a v6.2 SR1 P1 y (b) Novell ZENworks 6.2 SR1 y anteriores, permite a atacantes remotos sobreescribir ficheros de su elección a través de una secuencia ..(punto punto) en los parámetros (1) action, (2)…

Vulnerabilidad de secuencias de comandos en eaDating v4.1 permite a atacantes remotos inyectar código web o HTML de su elección a través del parámetro(1) Sex en index.php, (2) parámetro ProfileType en join_form.php, y(3)parámetro Email en forgot.php.

Desbordamiento de búfer basado en memoria dinámica -heap- en RealNetworks Helix DNA Server v10.0 y v11.0 permite a atacantes remotos ejecutar código de su elección a través de (1)una cabecera larga HTTP User-Agent en el servicio RTSP y (2) vectores no especificados que incluyen "parsing of HTTP URL schemes".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en listpics.asp en ASP ListPics 4.3 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro info.

Syworks SafeNET permite a los usuarios locales eludir las restricciones sobre el consumo de recursos de red editando el archivo policy.dat.

Desbordamiento de búfer en Microsoft Word en Office 2000 SP3, Office XP SP3, Office 2003 SP1 y SP2, y Microsoft Works Suites hasta 2006, permite a atacantes con la asistencia del usuario ejecutar código arbitrario mediante un puntero de objeto malformado, tal como lo informó originalmente ISC el 20060519 para un…

Vulnerabilidad sin especificar en HP StorageWorks Secure Path para Windows 4.0C-SP2 anterior a 20060419 que permite a atacantes remotos provocar una denegación de servicio sin especificar mediante vectores desconocidos.

El archivo de contraseñas shadow (1) de na-img-4.0.34.bin en el IP3 Networks NetAccess NA75 tiene permisos de lectura para todos los usuarios, lo que permite a los usuarios locales ver las contraseñas cifradas; y el archivo de base de datos de NetAccess (2) tiene permisos de lectura y escritura para todos los…

El archivo na-img-4.0.34.bin de IP3 Networks NetAccess NA75 permite a los usuarios locales obtener acceso a la shell de Unix mediante caracteres "`" (acento grave) en la interfaz de línea de comandos (CLI) del dispositivo.

na-img-4.0.34.bin para el IP3 Networks NetAccess NA75 tiene un nombre de usuario predeterminado de admin y una contraseña predeterminada de admin.

Cisco CiscoWorks Wireless LAN Solution Engine (WLSE) y WLSE Express anteriores a 2.13, Hosting Solution Engine (HSE) y User Registration Tool (URT) anteriores a 20060419, y todas las versiones de Ethernet Subscriber Solution Engine (ESSE) y CiscoWorks2000 Service Management Solution (SMS) permiten a usuarios locales…

Vulnerabilidad de ruta de búsqueda no fiable en componentes no especificados de Symantec LiveUpdate para Macintosh 3.0.0 hasta 3.5.0, que no establecen la ruta de ejecución, lo que permite a usuarios locales obtener privilegios mediante un programa troyano.

Vulnerabilidad de salto de directorio (directory traversal) en acc.php en QuickBlogger 1.4 que permite a atacantes remotos leer o incluir archivos locales arbitrarios mediante el parámetro request. NOTA: este problema también puede provocar XSS resultante cuando falla la sentencia include asociada.

Vulnerabilidad de inyección SQL en newsletter.php en Sourceworkshop newsletter 1.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro newsletteremail.

Vulnerabilidad de inyección SQL en vCounter.php en vCounter 1.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del URI (variable _SERVER[REQUEST_URI]).