Vulnerabilidades

Las tarjetas de control de los nodos de la serie Cisco Optical Networking System (ONS) 15000 anteriores a 20060405 permiten a atacantes remotos provocar una denegación de servicio (agotamiento de memoria y posible reinicio de la tarjeta) enviando una respuesta no válida cuando se espera el ACK final, también conocido…

Vulnerabilidad de salto de directorio (directory traversal) en PHP iCalendar 2.21 y anteriores, de Jim Hu y Chad Little, que permite a atacantes remotos incluir y ejecutar archivos locales arbitrarios mediante secuencias de salto de directorio y un carácter NUL (%00) en las cookies phpicalendar[cookie_language] y…

publish.ical.php en Jim Hu and Chad Little PHP iCalendar 2.21 y versiones anteriores no requiere autenticación para el acceso de escritura al directorio de calendarios, lo que permite a atacantes remotos subir y ejecutar scripts PHP arbitrarios mediante una solicitud WebDAV PUT con un nombre de archivo que contiene la…

Múltiples vulnerabilidades de inyección directa de código estático en savesettings.php en ShoutLIVE 1.1.0 permiten a atacantes remotos ejecutar código PHP arbitrario mediante variables que se escriben en settings.php.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en post.php en ShoutLIVE 1.1.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante determinadas variables al publicar nuevos mensajes.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Brown Bear iCal 3.10 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del campo Calendar Text cuando se añade un nuevo evento. NOTA: se desconoce la procedencia de esta información; los detalles se…

Múltiples vulnerabilidades de salto de directorio (directory traversal) en PHP iCalendar 2.0.1, 2.1 y 2.2 permiten a atacantes remotos incluir archivos arbitrarios mediante (1) el parámetro getdate y posiblemente otros parámetros utilizados en la función replace_files de search.php, y (2) la variable $file utilizada…

Desbordamiento de búfer basado en la pila en la función as_bad del archivo messages.c en el ensamblador GNU as (gas) de Free Software Foundation GNU Binutils anterior a 20050721 permite a atacantes ejecutar código arbitrario mediante un archivo .c con código ensamblador en línea manipulado.

Vulnerabilidad no especificada en varios productos y familias de productos de Autodesk y AutoCAD de 2006 y anteriores, que permite a atacantes remotos "obtener acceso inadecuado al equipo de otro usuario local", también conocida como ID DL5549329.

Desbordamiento de búfer en reset_vars en config/tc-crx.c en el ensamblador GNU as (gas) de Free Software Foundation GNU Binutils anteriores a 20050714 permite a atacantes que cuenten con la asistencia de un usuario tener un impacto desconocido mediante un archivo .s manipulado.

Vulnerabilidad no especificada en Oracle E-Business Suite and Applications 4.5 hasta la 4.5.1 con impacto y vectores de ataque desconocidos, identificada como Oracle Vuln# APPS22 en Oracle Clinical.

Vulnerabilidad de inclusión de archivos PHP en index.php en PHP iCalendar 2.0a2 hasta 2.0.1 que permite a atacantes remotos ejecutar código PHP arbitrario e incluir archivos locales arbitrarios mediante la cookie phpicalendar. NOTA: esto no es un problema de secuencias de comandos en sitios cruzados (XSS) como afirmó…

Fuga de memoria en el MPM worker (worker.c) de Apache 2 que, en determinadas circunstancias, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante conexiones abortadas, lo que impide que la memoria del pool de transacciones pueda reutilizarse para otras conexiones.

El sistema de auditoría en el kernel de Linux 2.6.6, y otras versiones anteriores a la 2.6.13.4, cuando CONFIG_AUDITSYSCALL está habilitado, utiliza una función incorrecta para liberar la memoria de names_cache, lo que impide que el código de AUDITSYSCALL rastree dicha memoria y provoca una fuga de memoria que permite…

Condición de carrera en Linux 2.6, cuando los hilos comparten la asignación de memoria mediante CLONE_VM (como linuxthreads y vfork), podría permitir a usuarios locales causar una denegación de servicio (interbloqueo) provocando un volcado de núcleo mientras esperan a un hilo que acaba de realizar una llamada exec.

La configuración predeterminada de OpenSSL anterior a 0.9.8 utiliza MD5 para crear resúmenes de mensajes en lugar de un algoritmo más robusto desde el punto de vista criptográfico, lo que facilita que atacantes remotos falsifiquen certificados con una firma válida de una autoridad de certificación.

La función raw_sendmsg en el kernel de Linux 2.6 anterior a 2.6.13.1 permite a usuarios locales provocar una denegación de servicio (cambiar el estado del hardware) o leer memoria arbitraria mediante una entrada manipulada.

ssl_engine_kernel.c en mod_ssl anterior a 2.8.24, cuando se usa "SSLVerifyClient optional" en la configuración global del host virtual, no aplica correctamente "SSLVerifyClient require" en un contexto por ubicación, lo que permite a atacantes remotos eludir las restricciones de acceso previstas.

Vulnerabilidad de inyección de eval en awstats.pl en AWStats 6.4 y anteriores, cuando un URLPlugin está habilitado, que permite a atacantes remotos ejecutar código Perl arbitrario mediante el HTTP Referrer, que se utiliza en un parámetro $url que se inserta en una llamada a la función eval.

Cisco ONS 15216 Optical Add/Drop Multiplexer (OADM) running firmware 2.2.2 y anteriores permite que atacantes remotos causen una denegación de servicio mediante datos telnet manipulados.

Enterasys Vertical Horizon VH-2402S anterior al firmware 2.05.05.09 tiene una cuenta y una contraseña codificadas de forma fija para depuración, lo que permite a atacantes remotos obtener privilegios.

Enterasys Vertical Horizon VH-2402S anterior a la versión de firmware 2.05.05.09 no restringe adecuadamente determinados comandos de depuración a la cuenta ADMIN, lo que podría permitir a atacantes obtener información sensible o modificar el registro.

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

bzip2 permite a atacantes remotos provocar una denegación de servicio (consumo del disco duro) mediante un archivo bzip2 manipulado que provoca un bucle infinito (también conocido como "bomba de descompresión").

zgrep en gzip anterior a 1.3.5 no sanea adecuadamente los argumentos, lo que permite a usuarios locales ejecutar comandos arbitrarios mediante nombres de archivo que se inyectan en un script de sed.