Vulnerabilidades

Vulnerabilidad de inyección de SQL en procedimientos almacenados en Microsoft SQL Server 2000 y Microsoft Desktop engine (MSDE) 2000 puede que permita a usuarios autenticados ejecutar comandos arbitrarios.

Desbordamiento de buffer en varios Comprobadores de Consistencia de Base de Datos (Database Consistency Checkers - DBCCs) en Microsoft SQL Server 2000 y Microsoft Desktop Engine (MSDE) 2000 permite a miembros de los grupos db_owner y db_ddladmin ejecutar código arbitrario.

Desbordamiento de búfer en el componente Transact-SQL (T-SQL) OpenRowSet de Microsoft Data Access Components (MDAC), versiones 2.5 hasta 2.7 para SQL Server 7.0 ó 2000 permite que atacantes remotos ejecuten código arbitrario por medio de una sentencia que llama al comando OpenRowSet.

La cuenta "sa" se instala con una contraseña nula predeterminada en (1) Microsoft SQL Server 2000, (2) SQL Server 7.0 y (3) Data Engine (MSDE) 1.0, incluidos paquetes de terceros que utilizan estos productos, como (4) Tumbleweed Secure Mail (MMS), (5) Compaq Insight Manager y (6) Visio 2000, lo que permite a atacantes…

La instalación de Microsoft Data Engine 1.0 (MSDE 1.0), y Microsoft SQL Server 2000 crea ficheros setup.iss con permisos inseguros que no son eliminados después de la instalación, lo cual posibilita a usuarios locales la obtención de datos confidenciales, incluyendo contraseñas débilmente encriptadas, para obtener…

webdriver en IBM Informix Web DataBlade 4.12 permite a atacantes remotos eludir los niveles de acceso de los usuarios o leer archivos arbitrarios mediante un ataque de inyección SQL en una solicitud HTTP.

Oracle 8i y 9i con el paquete PL/SQL para procedimientos externos (EXTPROC) permite a atacantes remotos eludir la autenticación y ejecutar funciones arbitrarias mediante el uso del TNS Listener para conectarse directamente al proceso EXTPROC.

IBM Informix Web DataBlade 4.12 desescapa la entrada del usuario incluso cuando una aplicación ya la ha escapado, lo que podría permitir a atacantes remotos ejecutar código SQL en un formulario web aunque el desarrollador haya intentado escaparla.

La configuración por defecto de DataWizard FtpXQ 2.0 y 2.1 incluye un usuario y una contraseña por defecto, que permite a atacantes remotos, la lectura y la escritura de ficheros arbitrarios en el directorio raíz.

Vulnerabilidad en Oracle 8.0.x hasta 9.0.1 en Unix que permite a usuarios locales sobrescribir archivos arbitrarios, posiblemente mediante un ataque de enlace simbólico o permisos de archivo incorrectos en (1) el directorio ORACLE_HOME/rdbms/log o (2) un directorio alternativo especificado en la variable de entorno…

Desbordamiento de búfer en otrcrep en Oracle 8.0.x hasta 9.0.1 que permite a usuarios locales ejecutar código arbitrario mediante una variable de entorno ORACLE_HOME larga, también conocido como "Oracle Trace Collection Security Vulnerability".

Vulnerabilidad en Oracle Label Security en Oracle 8.1.7 y 9.0.1 cuando se usan la funcionalidad de auditar, SET_LABEL o SQL*Predicate, permite a usuarios locales ganar privilegios adicionales.

Desbordamiento de búfer en dbsnmp en Oracle 8.0.6 hasta 9.0.1 permite a los usuarios locales ejecutar código arbitrario mediante una variable de entorno ORACLE_HOME demasiado larga.

dbsnmp en Oracle 8.1.6 y 8.1.7 utiliza la variable de entorno ORACLE_HOME para localizar y ejecutar el programa dbsnmp, lo que permite a usuarios locales ejecutar programas arbitrarios al apuntar ORACLE_HOME a un directorio alternativo que contiene una versión maliciosa de dbsnmp.

Vulnerabilidad de salto de directorio (directory traversal) en el programa CGI ifx de Informix Web DataBlade que permite a atacantes remotos leer archivos arbitrarios mediante una secuencia .. (punto punto) en el parámetro LO.

Vulnerabilidad de cadena de formato en el servidor de base de datos ToolTalk rpc.ttdbserverd que permite a atacantes remotos ejecutar comandos arbitrarios mediante especificadores de cadena de formato que se pasan a la función syslog.

dbsnmp en Oracle 8.0.5 y 8.1.5, en determinadas condiciones, confía en la variable de entorno PATH para localizar y ejecutar los comandos (1) chown o (2) chgrp, lo que permite a usuarios locales ejecutar código arbitrario modificando PATH para que apunte a programas troyanos.

Un programa de Oracle en Oracle 8.0.x, 8.1.x y 9.0.1 permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre un archivo de traza de registro de Oracle (.trc) que se crea en un directorio base alternativo identificado por la variable de entorno ORACLE_HOME.

El Oracle Listener de Oracle 7.3 y 8i permite a atacantes remotos provocar una denegación de servicio mediante un paquete de conexión malformado con un valor offset_to_data grande.

IBM DB2 7.0 permite a un atacante remoto provocar una denegación de servicio (bloqueo) mediante el envío de un único byte a (1) db2ccs.exe en el puerto 6790, o (2) db2jds.exe en el puerto 6789.

Recorrido de directorios en el servidor DataWizard WebXQ 1.204 que permite a atacantes remotos ver archivos situados fuera de la raíz web mediante un ataque con .. (dos puntos y punto).

El servidor PrintGuide de Easycom/Safecom Print Server (firmware 404.590) permite a atacantes remotos provocar una denegación de servicio mediante un gran número de conexiones que envían caracteres nulos.

Desbordamiento de búfer en el servicio web de Easycom/Safecom Print Server, versión 404.590 y anteriores, permite a atacantes remotos ejecutar comandos arbitrarios mediante (1) una URL larga o (2) un campo de cabecera HTTP largo, como "Host:".

Vulnerabilidad de salto de directorio (path traversal) en el servidor FTP FtpXQ 2.0.93 que permite a atacantes remotos leer archivos arbitrarios mediante el uso de .. (punto punto) en el comando GET.

Denegación de servicio en el SQL*Net Listener de Oracle TNSLSNR mediante una cadena malformada enviada al puerto del listener, también conocida como NERP.