Vulnerabilidades

Desbordamiento de búfer en RogerWilco graphical server 1.4.1.6 y anteriores, dedicated server 0.32a y anteriores para Windows, y 0.27 para Linux y BSD, permite a atacantes remotos causar una denegación de servicio y ejecutar código arbitrario mediante un valor de longitud grande.

Cisco IOS 11.x y 12.0 a 12.2 permite a atacantes remotos causar una denegación de servicio (bloqueo de tráfico) enviando una cierta secuencia de paquetes IPv4 a una interfaz del dispositivo, causando que la cola de entrada de ese interfaz sea marcada como llena.

Vulnerabilidad de secuencias de comandos en sitios cruzados en la interfaz web para Request Racker (RT) 1.0 hasta 1.0.7 permite que atacantes remotos ejecuten script mediante cuerpos de mensaje.

Cisco ONS15454 y ONS15327 con ONS anterior a 3.4 permiten a atacantes provocar una denegación de servicio (reinicio de TCC, TCC+, TCCi o XTC) mediante una solicitud HTTP malformada que no contiene un carácter / (barra diagonal) al principio.

Cisco ONS15454 y ONS15327 con ONS anterior a 3.4 tienen una cuenta para el sistema operativo VxWorks en las TCC, TCC+ y XTC que no se puede cambiar ni deshabilitar, lo que permite a atacantes remotos obtener privilegios conectándose a la cuenta mediante Telnet.

Cisco ONS15454 y ONS15327 con ONS anterior a 3.4 utilizan una cadena de comunidad SNMP "public" que no se puede cambiar, lo que permite a atacantes remotos obtener información sensible.

Cisco ONS15454 y ONS15327 con ONS anterior a 3.4 almacenan nombres de usuario y contraseñas en texto claro en la base de datos de imágenes de la TCC, TCC+ o XTC, lo que podría permitir a atacantes obtener privilegios al conseguir las contraseñas de la base de datos de imágenes o de una copia de seguridad.

Cisco ONS15454 y ONS15327 con ONS anterior a 3.4 permiten a atacantes remotos modificar la configuración del sistema y eliminar archivos mediante el establecimiento de una conexión FTP con la TCC, TCC+ o XTC utilizando un nombre de usuario y una contraseña que no existen.

Cisco ONS15454 y ONS15327 con ONS anterior a 3.4 permiten a atacantes provocar una denegación de servicio (reinicio) mediante una solicitud HTTP a TCC, TCC+ o XTC, en la que la solicitud contiene una referencia de objeto interoperable CORBA (IOR) no válida.

La plataforma de transporte óptico Cisco ONS15454 que ejecuta ONS 3.1.0 a 3.2.0 permite a atacantes remotos provocar una denegación de servicio (reinicio) enviando paquetes IP con bits de Tipo de servicio (TOS) distintos de cero a la interfaz LAN de la tarjeta de control de temporización (TCC).

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el servidor web administrativo iCon de Critical Path inJoin Directory Server 4.0 permiten a atacantes remotos ejecutar scripts como administrador mediante URL administrativas con los parámetros (1) LOCID o (2) OC modificados.

El servidor web administrativo iCon de Critical Path inJoin Directory Server 4.0 permite a los administradores autenticados de inJoin leer archivos arbitrarios especificando el archivo de destino en el parámetro LOG.

Desbordamientos de búfer en Critical Path (1) InJoin Directory Server o (2) LiveContent Directory permiten a atacantes remotos provocar una denegación de servicio (fallo) y posiblemente ejecutar código arbitrario, como se demostró con el conjunto de pruebas PROTOS LDAPv3.

Critical Path (1) InJoin Directory Server o (2) LiveContent Directory permiten a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario mediante codificaciones BER malformadas, como se demostró con el conjunto de pruebas PROTOS LDAPv3.

El programa csstart de iCal 2.1 Patch 2 busca el programa cshttpd en el directorio de trabajo actual, lo que permite a usuarios locales obtener privilegios de root creando un programa cshttpd troyano en un directorio y ejecutando csstart desde ese directorio.

iCal 2.1 Patch 2 instala muchos archivos con permisos de escritura para todos los usuarios (world-writeable), lo que permite a los usuarios locales modificar la configuración de iCal y ejecutar comandos arbitrarios reemplazando el programa iplncal.sh por un caballo de Troya.

La instalación gráfica de iCal 2.1 Patch 2 desactiva el control de acceso del servidor X mediante el comando "xhost +", lo que permite a atacantes remotos monitorizar los eventos de X Windows y obtener privilegios.

El programa csstart en iCal 2.1 Parche 2 utiliza nombres de ruta relativos para instalar las bibliotecas libsocket y libnsl, lo que podría permitir a la cuenta icsuser obtener privilegios de root al crear una biblioteca de caballo de Troya en el directorio actual o padre.