Vulnerabilidades

Varios desbordamientos de búfer basados en pila en Agent Common Services (1) cam.exe y (2) awservices.exe en Unicenter TNG 2.4 permiten a atacantes remotos ejecutar código arbitrario.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en check_user_id.php en ZeroBoard 4.1pl4 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro user_id.

Vulnerabilidad de inclusión remota de archivos de PHP en index.php en GNUBoard 3.39 y anteriores, que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro doc para que haga referencia a una URL de un servidor web remoto que contiene el código.

Computer Associates eTrust Antivirus EE 6.0 hasta 7.0 permite a atacantes remotos eludir el análisis antivirus incluyendo un archivo protegido con contraseña en un archivo ZIP, lo que hace que eTrust analice únicamente el archivo protegido con contraseña y omita los demás archivos.

Vulnerabilidad de inclusión remota de archivos en PHP en ZeroBoard 4.1pl4 y versiones anteriores, que permite a atacantes remotos ejecutar código PHP arbitrario modificando (1) el parámetro _zb_path en outlogin.php o (2) el parámetro dir en write.php para hacer referencia a una URL de un servidor web remoto que…

El firmware de las Intel Server Boards and Platforms con Intelligent Platform Management Interface (IPMI) 1.5-based se distribuye con un parámetro Authentication Type Enables establecido en un parámetro None no válido, lo que permite a atacantes remotos obtener información confidencial cuando la funcionalidad de…

La consola de gestión basada en web de Blue Coat Security Gateway OS 3.0 hasta 3.1.3.13 y 3.2.1, al importar una clave privada, almacena la clave y su frase de contraseña en texto plano en un archivo de registro, lo que permite a los atacantes robar certificados digitales.

Vulnerabilidad de inclusión remota de archivos en PHP en BlackBoard 1.5.1 que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro libpath (llamado incorrectamente "libpach") para que haga referencia a una URL de un servidor web remoto que contiene _more.php, como se demuestra usando…

Vulnerabilidad de inyección SQL en GoSmart Message Board que permite a atacantes remotos ejecutar código SQL arbitrario mediante (1) los parámetros QuestionNumber y Category de Forum.asp o (2) los parámetros Username y Password de Login_Exec.asp.

Múltiples vulnerabilidades de inyección SQL en BroadBoard Instant ASP Message Board permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro keywords en search.asp, (2) el parámetro handle en profile.asp, (3) el parámetro txtUserHandle en reg2.asp o (4) el parámetro txtUserEmail en…

Desbordamiento de búfer en XBoard 4.2.7 y anteriores que podría permitir a usuarios locales ejecutar código arbitrario mediante un argumento de línea de comandos -icshost largo. NOTA: dado que el programa no tiene el bit setuid y normalmente no es invocado por programas remotos, puede que no exista un vector de ataque…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en antiboard.php en AntiBoard 0.7.2 y versiones anteriores, que permite a atacantes remotos inyectar HTML o secuencias de comandos web arbitrarios a través del parámetro feedback.

Vulnerabilidad de inyección SQL en index.php en el módulo ibProArcade de Invision Power Board (IPB) 1.x y 2.x que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro cat.

Vulnerabilidad de cadena de formato en prelink.c en kextload en Apple OS X, tal como se usa en TDIXSupport en Roxio Toast Titanium y posiblemente en otros productos, que permite a usuarios locales ejecutar código arbitrario mediante especificadores de formato en el argumento extension.

Vulnerabilidad de inyección SQL en post.php en Invision Power Board (IPB) 2.0.0 hasta 2.0.2, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro qpid.

Vulnerabilidad de inyección SQL en ikonboard.cgi en Ikonboard 3.1.0 hasta 3.1.3 que permite a atacantes remotos inyectar comandos SQL arbitrarios mediante el parámetro (1) st o (2) keywords.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en GoSmart Message Board que permite a atacantes remotos inyectar y ejecutar script web o HTML mediante (1) el parámetro Category de Forum.asp o (2) el parámetro MainMessageID de ReplyToQuestion.asp.

El router de banda ancha inalámbrico/punto de acceso 802.11g de Sweex (LC000060) permite a atacantes remotos obtener información confidencial y obtener privilegios mediante el uso de TFTP para descargar el archivo nvram y, a continuación, extraer el nombre de usuario, la contraseña y otros datos del archivo.

Roaring Penguin pppoe, cuando se ejecuta con setuid root, no libera privilegios adecuadamente, lo que permite a usuarios locales sobreescribir ficheros arbitrarios.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php de Invision Power Board 1.3 final que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios mediante los parámetros (1) c, (2) f, (3) showtopic, (4) showuser o (5) username.

Vulnerabilidad de inyección SQL en search.php de Invision Board Forum que permite a atacantes remotos ejecutar consultas SQL arbitrarias mediante el parámetro st.

OpenSSL 0.9.6 anteriores a la 0.9.6d no manejan adecuadamente los tipos de mensajes desconocidos, lo que permite a atacantes remotos causar una denegación de servicios (por bucle infinito), como se demuestra utilizando la herramienta de testeo Codenomicon TLS.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la etiqueta font de ezBoard 7.3u que permite a atacantes remotos ejecutar código de script arbitrario como otros usuarios, según se demuestra usando background:url en un argumento (1) de color de fuente (font color) o (2) de tipo de letra (font face).

Invision Power Board 1.3 Final permite a atacantes remotos obtener información sensible seleccionando para "Personal Photo" un archivo que no es un archivo de imagen, lo que muestra la ruta de instalación en un mensaje de error.

La función do_change_cipher_spec en OpenSSL 0.9.6c hasta 0.9.6.k y 0.9.7a hasta 0.9.7c permite que atacantes remotos provoquen una denegación de servicio (caída) mediante una hábil unión SSL/TLS que provoca un puntero nulo.