Vulnerabilidades

En los dispositivos D-Link DIR-859 versión A3-1.06 y DIR-850 versión A1.13, el archivo /etc/services/DEVICE.TIME.php permiten la inyección de comandos por medio de la variable $SERVER.

Se detectó un problema en los dispositivos D-Link DIR-816 versión A1 1.06. Un atacante podría acceder a las páginas de administración del enrutador por medio de un cliente que ignora la línea 'top.location.href= "/dir_login.asp"' en un archivo .asp. Esto proporciona acceso a los archivos d_status.asp, version.asp,…

Existen algunas interfaces web sin requisitos de autenticación en los enrutadores D-Link DIR-868L B1-2.03 y DIR-817LW A1-1.04. Un atacante puede obtener el nombre de usuario y la contraseña del enrutador (y otra información) mediante un valor DEVICE.ACCOUNT para SERVICIOS junto con AUTHORIZED_GROUP=1%0a en el archivo…

Los enrutadores D-Link DAP-1320 versión A2-V1.21, poseen algunas interfaces web sin requisitos de autenticación, como es demostrado por el archivo uplink_info.xml. Un atacante puede obtener remotamente el SSID y la contraseña de Wi-Fi de un usuario, que podrían ser usadas para conectarse a Wi-Fi o realizar un ataque…

El plugin incoming-links versiones anteriores a la versión 0.9.10b para WordPress, presenta una vulnerabilidad de tipo XSS del archivo referrers.php por medio del encabezado Referer de HTTP.

El plugin broken-link-manager versión 0.4.5 para WordPress, presenta una vulnerabilidad de tipo XSS por medio del parámetro page en una acción delURL.

El plugin broken-link-manager versiones anteriores a 0.5.0 para WordPress, presenta una inyección SQL de la función wpslDelURL o wpslEditURL por medio del parámetro url.

El plugin pretty-link versiones anteriores a 1.6.8 para WordPress, presenta una inyección SQL de la función PrliLinksController::list_links por medio del parámetro group.

Una condición de carrera que puede presentarse al descartar paquetes malformados puede provocar la salida de BIND debido a un fallo de aserción de REQUIRE en el archivo dispatch.c. Versiones afectadas: BIND 9.11.0 hasta 9.11.7, 9.12.0 hasta 9.12.4-P1, 9.14.0 hasta 9.14.2. También todas las versiones de la rama de…

Por diseño, BIND está destinado a limitar el número de clientes TCP que pueden ser conectados en un momento dado. El número de conexiones permitidas es un parámetro sintonizable que, si no se encuentra configurado, por defecto es un valor conservador para la mayoría de los servidores. Desafortunadamente, el código que…

Se detectó un problema en los dispositivos D-Link DIR-615 con la versión de firmware 20.05 y 20.07. La página wan.htm puede ser accedida directamente sin autenticación, lo que puede conllevar a la divulgación de información sobre la WAN, y también puede ser aprovechada por un atacante para modificar los campos de…

Los teléfonos Yealink hasta el 04-08-2019, presentan un problema con la carga de archivos de OpenVPN. Estos ejecutan un tar como root para extraer archivos, pero no comprueban el directorio de extracción. Crear un archivo tar con ../../../../ permite reemplazar casi cualquier archivo en un teléfono. Esto conlleva al…

Los teléfonos Yealink hasta el 04-08-2019, no comprueban apropiadamente los roles de los usuarios en las peticiones POST. En consecuencia, la cuenta User predeterminada (con una contraseña de usuario) puede realizar peticiones de administrador por medio de HTTP.

El plugin broken-link-manager versiones anteriores a 0.6.0 para WordPress, presenta una vulnerabilidad de tipo XSS por medio del encabezado HTTP Referer o User-Agent a una URL que no existe.

Las impresoras Xerox AtlaLink modelos B8045/B8055/B8065/B8075/B8090 C8030/C8035/C8045/C8055/C8070 con software anterior a la versión 101.00x.089.22600, permiten a un atacante alcanzar privilegios.

El analizador OSPFv3 en tcpdump versiones anteriores a 4.9.3, presenta una lectura excesiva del búfer en la función print-ospf6.c:ospf6_print_lshdr().

El analizador FRF.16 en tcpdump versiones anteriores a 4.9.3, presenta una lectura excesiva del búfer en print-fr.c:mfr_print().

El servicio "CLink4Service" se instala con Corsair Link versión 4.9.7.35 con permisos no seguros por defecto. Esto permite a los usuarios no privilegiados tomar el control del servicio y ejecutar comandos en el contexto de NT AUTHORITY\SYSTEM, conllevando a la toma de control total del sistema, un problema similar a…

La ejecución de código remota no autenticada se presenta en productos D-Link tales como DIR-655C, DIR-866L, DIR-652, y DHP-1565. El problema se presenta cuando el atacante envía una entrada arbitraria hacia una interfaz de la puerta de enlace común del dispositivo "PingTest" que podría conllevar a una inyección común.…

En las versiones 14.0.0 hasta 14.1.2, 13.0.0 hasta 13.1.3, 12.1.0 hasta 12.1.5 y 11.5.1 hasta 11.6.5, el sistema BIG-IP no puede realizar el Martian Address Filtering (como se define en RFC 1812 sección 5.3.7) en el plano de control (interfaz de administración). Esto puede permitir a atacantes en un sistema adyacente…

En BIG-IP versiones 15.0.0, 14.1.0 hasta 14.1.0.6, 14.0.0 hasta 14.0.0.5, 13.0.0 hasta 13.1.1.5, 12.1.0 hasta 12.1.4.1, 11.5.1 hasta 11.6.4, BIG-IQ versiones 7.0.0, 6.0.0 hasta 6.1.0, 5.2.0 hasta 5.4.0, iWorkflow versión 2.3.0 y Enterprise Manager versión 3.1.1, la página de inicio de sesión de la utilidad de…

F5 BIG-IP versiones 15.0.0, 14.1.0 hasta 14.1.0.6, 14.0.0 hasta 14.0.0.5, 13.0.0 hasta 13.1.1.5, 12.1.0 hasta 12.1.4.1, 11.6.0 hasta 11.6.4 y 11.5.1 hasta 11.5.9 y Enterprise Manager versión 3.1.1, pueden exponer información confidencial y permitir que la configuración del sistema sea modificada cuando se usen…

El plugin instalinker versiones anteriores a 1.1.2 para WordPress, presenta una vulnerabilidad de tipo XSS de includes/instalinker-admin-preview.php?client_id=.

El archivo script login_mgr.cgi en D-Link DNS-320 versiones hasta 2.05.B10, es vulnerable a la inyección de comandos remota.

Se ha identificado una vulnerabilidad en IE/WSN-PA Link WirelessHART Gateway (Todas las versiones). El servidor web de configuración integrado del dispositivo afectado podría permitir ataques de tipo Cross-Site Scripting (XSS) si usuarios desprevenidos son engañados para acceder a un enlace malicioso. Se requiere la…