Vulnerabilidades

Helix Universal Server/Proxy 9 y Mobile Server 10 permite a atacantes remotos causar una denegación de servicio mediante ciertos mensajes HTTP POST al puerto de Administración del Sistema.

La funcionalidad gui para una sesión interactiva en ymantec LiveUpdate 1.70.x hasta la 1.90.x (usadas en Norton Internet Security 2001 hasta 2004, SystemWorks 2001 hasta 2004, y AntiVirus y Norton AntiVirus Pro 2001 hasta 2004, AntiVirus for Handhelds v3.0) permite que usuarios locales obtengan privilegios SYSTEM.

Real Networks RealOne Enterprise Desktop 6.0.11.774, RealOne Player 2.0 y RealOne Player 6.0.11.818 hasta RealOne Player 6.0.11.853 permiten a atacantes remotos ejecutar secuencias de comandos arbitrarias en la zona de seguridad local mediante la inserción de script en un archivo temporal antes de que el archivo…

El router DSL Efficient Networks 5861, cuando ejecuta el firmware 5.3.80 configurado para bloquear los paquetes TCP SYN entrantes, permite a atacantes remotos provocar una denegación de servicio (caída) mediante una avalancha de paquetes TCP SYN dirigida a la interfaz WAN utilizando un escáner de puertos como nmap.

clarkconnectd en ClarkConnect Linux 1.2 permite a atacantes remotos obtener información sensible sobre el servidor mediante los caracteres (1) A, que revela la fecha y la hora, (2) F, (3) M, que revela información de 'ifconfig', (4) P, que muestra la lista de procesos, (5) Y, que revela los archivos de registro de…

Desbordamiento de búfer en RealSystem Server 6.x, 7.x y 8.x, y RealSystem Proxy 8.x, relacionado con el manejo de errores de URL, permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario.

WEB-ERP 0.1.4 y anteriores permite a atacantes remotos obtener información sensible mediante una solicitud HTTP para el archivo logicworks.ini, que contiene el nombre de usuario y la contraseña de la base de datos MySQL.

La función getifaddres en GNU libc (glibc) 2.2.4 y anteriores permite a usuarios locales causar una denegación de servicio enviando mensajes suplantando a otros usuarios al interfaz del kernel netlink.

Micrososft Word 97, 98(J), 2000 y 2002, y Micrososft Works Suites 2001 a 2004, no comprueban adecuadamente la longitud de valor de datos "Macro Names", lo que podría permitir a atacantes remotos ejecutar código arbitrario mediante un ataque de desbordamiento de búfer.

Microsoft Excel 97, 2000 y 2002 permite a atacantes remotos ejecutar código arbitrario mediante una hoja de cálculo con una macro XLM (Excel 4) que evita el modelo de seguridad de macros.

Desbordamiento de búfer en el servicio portmapper (PMAP.NLM) de Novell NetWare 6 SP3 y ZenWorks for Desktops 3.2 SP2 hasta 4.0.1, que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante vectores de ataque desconocidos.

Microsoft Word 2002, 2000, 97 y 98(J) no comprueba correctamente determinadas propiedades de un documento, lo que permite a los atacantes eludir el modelo de seguridad de macros y ejecutar automáticamente macros arbitrarias mediante un documento malicioso.

VMware Workstation 4.0.1 para Linux, compilación 5289 y anteriores, permite a usuarios locales eliminar archivos arbitrarios mediante un ataque de enlace simbólico.

CiscoWorks Common Management Foundation (CMF) 2.1 y anteriores permite al usuario invitado obtener privilegios de administrador mediante una determinada solicitud POST a com.cisco.nm.cmf.servlet.CsAuthServlet, posiblemente implicando el parámetro "cmd" con un valor modifyUser y un parámetro "priviledges" modificado.

CiscoWorks Common Management Foundation (CMF) 2.1 y anteriores permite al usuario invitado obtener información restringida y, posiblemente, conseguir privilegios de administrador cambiando el usuario "guest" por el usuario Admin en las páginas Modify or delete users.

RealOne player permite que atacantes remotos ejecuten script arbitrario en la zona "My Computer" mediante una presentación SMIL con una URL que hace referencia a un protocolo de scripting, que se ejecuta en el contexto de seguridad de la URL cargada previamente, como se demuestra usando una URL "javascript:" en la…

Desbordamiento de búfer en el analizador del protocolo RTSP del complemento View Source (vsrcplin.so o vsrcplin3260.dll) para RealNetworks Helix Universal Server 9 y RealSystem Server 8, 7 y RealServer G2 permite a atacantes remotos ejecutar código arbitrario.

Docview anterior a la versión 1.1-18 en Caldera OpenLinux 3.1.1, SCO Linux 4.0 y OpenServer 5.0.7 configura el servidor web Apache de forma que permite a atacantes remotos leer archivos arbitrarios de lectura pública mediante una determinada URL, posiblemente relacionado con las reglas de reescritura.

La función de prescan en Sendmail 8.12.9 permite a atacantes remotos ejecutar código arbitrario mediante ataques de desbordamiento de búfer, como se demostró usando la función parseaddr en parseaddr.c.

Un "desbordamiento de búfer potencial en el análisis de reglas" (ruleset parsing) en Sendmail 8.12.9 cuando se usan los conjuntos de reglas no estándar: (1) receptor, (2) final, o (3) receptores de envoltorio específicos del enviador de correo, tienen consecuencias desconocidas.

Vulnerabilidad desconocida en el soporte XDMPC (X Display Manager Control Protocol - Protocolo de Control de Administrador de Visualizador X) en GDM anteriores a 2.4.1.6 permite a atacantes causar una denegación de servicio (caída del demonio), un problema diferente de CAN-2003-0548.

Vulnerabilidad desconocida en el soporte XDMPC (X Display Manager Control Protocol - Protocolo de Control de Administrador de Visualizador X) en GDM anteriores a 2.4.1.6 permite a atacantes causar una denegación de servicio (caída del demonio), un problema diferente de CAN-2003-0549.

El controlador de dispositivo de sonido de C-Media PCI para Linux 2.4.21 no usa la función get_user para acceder al espacio de usuario, lo que cruza límites de seguridad y puede facilitar la explotación de vulnerabilidades.

Sustworks IPNetSentryX e IPNetMonitor permite a usuarios locales olisquear paquetes de red mediante las aplicaciones de apoyo con setuid RunTCPDump, que llama a tcpdump, y Run TCPFlow, que llama a tcpflow.

VMware GSX Server 2.5.1 compilación 4968 y anteriores, y Workstation 4.0 y anteriores, permite a usuarios locales ganar privilegios de root mediante ciertas variables de entorno que son usadas cuando se lanza una sesión de máquina virtual.