Vulnerabilidades

Vulnerabilidad de salto de directorio (directory traversal) en Search.cgi en Leoboard LB5000 LB5000II 1029 y anteriores, que permite a atacantes remotos sobrescribir archivos y obtener privilegios mediante secuencias .. (punto punto) en la cookie amembernamecookie.

Vulnerabilidad de salto de directorio (directory traversal) en Search.cgi en Ikonboard ib219 y anteriores, que permite a atacantes remotos sobrescribir archivos y obtener privilegios mediante secuencias .. (punto punto) en la cookie amembernamecookie.

Vulnerabilidad de salto de directorio (directory traversal) en AspUpload 2.1, en determinadas configuraciones, que permite a atacantes remotos subir y leer archivos arbitrarios, y listar directorios arbitrarios, mediante un .. (punto punto) en el parámetro Filename en (1) UploadScript11.asp o (2) DirectoryListing.asp.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Infopop Ultimate Bulletin Board (UBB) anterior a 5.47e que permite a atacantes remotos robar cookies de usuarios mediante una etiqueta [IMG] que hace referencia a una URL about: con un campo onerror.

Un retardo prolongado de 'synch' en los receptores inalámbricos de ratones y teclados Logitech permite a un atacante remoto secuestrar conexiones mediante un ataque de tipo man-in-the-middle.

La función de paginación en O'Reilly WebBoard Pager 4.10 permite a atacantes remotos provocar una denegación de servicio mediante un mensaje con un carácter ' escapado seguido de comandos de JavaScript.

Desbordamiento de búfer en xloadimage 4.1 (también conocido como xli 1.16 y 1.17) en Linux que permite a atacantes remotos ejecutar código arbitrario mediante una imagen en formato FACES que contenga un campo (1) Firstname o (2) Lastname demasiado largo.

Computer Associates ARCserve for NT 6.61 SP2a y ARCserve 2000 7.0 almacenan el nombre de usuario y la contraseña del agente de copia de seguridad en texto plano en el archivo aremote.dmp del recurso compartido oculto ARCSERVE$, lo que permite a atacantes locales y remotos obtener privilegios.

Computer Associates ARCserve for NT 6.61 SP2a y ARCserve 2000 7.0 crean un recurso compartido oculto llamado ARCSERVE$, que permite a atacantes remotos obtener información sensible y sobrescribir archivos críticos.

ftpdownload en Computer Associates InoculateIT 6.0 permite a un atacante local sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre /tmp/ftpdownload.log .

generate.cgi en SIX-webboard 2.01 y versiones anteriores permite a atacantes remotos leer archivos arbitrarios mediante un punto punto (..) en el parámetro content.

El servidor web GoAhead 2.1 permite a atacantes remotos provocar una denegación de servicio mediante una petición HTTP al directorio /aux.

Desbordamiento de búfer en Netscape SmartDownload 1.3 permite a atacantes remotos (páginas web maliciosas) ejecutar comandos arbitrarios mediante una URL larga.

Vulnerabilidad de salto de directorio en help.cgi en Ikonboard 2.1.7b y anteriores, que permite a un atacante remoto leer archivos arbitrarios mediante un ataque con .. (punto punto) en el parámetro helpon.

Computer Associates CCC\Harvest 5.0 para Windows NT/2000 utiliza un cifrado débil para las contraseñas, lo que permite a un atacante remoto obtener privilegios en la aplicación.

El programa search.pl de ROADS permite a atacantes remotos leer archivos arbitrarios especificando el nombre del archivo en el parámetro form y terminando el nombre del archivo con un byte nulo.

El programa CGI de Way-board permite a atacantes remotos leer archivos arbitrarios especificando el nombre del archivo en el parámetro db y terminando el nombre del archivo con un byte nulo.

Computer Associates ARCserveIT 6.61 y 6.63 (también llamado ARCservIT) permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre los archivos temporales (1) asagent.tmp o (2) inetd.tmp.

Vulnerabilidad de salto de directorio (directory traversal) en el servidor web GoAhead 2.1 y anteriores, que permite a atacantes remotos leer archivos arbitrarios mediante un ataque con .. en una solicitud HTTP GET.

Desbordamiento de búfer en la biblioteca qDecoder 5.08 y anteriores, utilizada en CrazyWWWBoard, CrazySearch y otros programas CGI, permite a atacantes remotos ejecutar comandos arbitrarios mediante una cabecera MIME Content-Type demasiado larga.

La instalación predeterminada de Ultraboard 2000 2.11 crea los directorios Skins, Database y Backups con permisos de escritura para todos los usuarios, lo que podría permitir a usuarios locales modificar información sensible o incluso insertar y ejecutar programas CGI.

La interfaz de gestión web de Cisco en routers con CBOS 2.4.1 y versiones anteriores no registra los inicios de sesión no válidos, lo que permite a atacantes remotos adivinar contraseñas sin ser detectados.

Los routers Cisco 600 con CBOS 2.4.1 y anteriores permiten a atacantes remotos provocar una denegación de servicio mediante un paquete ICMP echo (ping) de gran tamaño.

La interfaz web de los routers Cisco 600 con CBOS 2.4.1 y anteriores permite a atacantes remotos provocar una denegación de servicio mediante una URL que no termina en un carácter de espacio.

CBOS 2.4.1 y anteriores en los routers Cisco 600 permiten a atacantes remotos provocar una denegación de servicio mediante un flujo lento de paquetes TCP SYN.