Vulnerabilidades

Vulnerabilidad no especificada en EmuLinker Kaillera Server anterior a 0.99.17 que permite a atacantes remotos provocar una denegación de servicio (probablemente consumo de recursos) mediante un paquete manipulado que hace que se deje un "ghost game" en el servidor.

D-Link DWL-G700AP con firmware 2.00 y 2.01 permite a atacantes remotos provocar una denegación de servicio (fallo del servicio HTTP CAMEO) mediante una solicitud compuesta por "GET" seguido de un espacio y dos saltos de línea, lo que podría desencadenar el fallo debido a la ausencia de argumentos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en rlink.php en el módulo Rlink 1.0.0 para phpBB, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro url. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen…

El router VPN Linksys BEFVP41 2.0 con firmware 1.01.04 permite a atacantes remotos en la red local provocar una denegación de servicio mediante paquetes IP con una longitud de opción IP nula.

Vulnerabilidad de inyección SQL en login.php en VEGO Links Builder 2.00 y anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro username.

Los routers inalámbricos D-Link DI-524, el router inalámbrico DI-624 y el DI-784 permiten a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) mediante una serie de paquetes UDP fragmentados manipulados, posiblemente con un fragmento ausente.

Los programas (1) slsmgr y (2) slsadmin de Sun Solaris PC NetLink 2.0 crean archivos temporales de forma insegura, lo que permite a los usuarios locales obtener privilegios.

Westell Versalink 327W permite a atacantes remotos provocar una denegación de servicio (bloqueo del dispositivo) mediante un paquete IP con las mismas direcciones IP y puertos de origen y destino, y con el indicador SYN activado (también conocido como LanD). NOTA: se desconoce el origen de este problema; los detalles…

Linksys WRT54GS y BEFW11S4 permiten a atacantes remotos causar una denegación de servicio (caída de dispositivo) mediante un paquete IP con los mismos IPs y puertos de origen y destino, y con la bandera SYN establecida (tcc LAND). NOTA: La proveniencia de esta cuestión es desconocida, los detalles son obtenidos…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Link Up Gold 2.5 y anteriores que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro link en tell_friend.php, (2) el parámetro phrase[] en search.php en una acción search_links_advanced, y (3)…

Vulnerabilidad de inyección SQL en poll.php en Link Up Gold 2.5 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro number.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Warm Links 1.0.0 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un parámetro en search.cgi.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.cgi en MR CGI Guy Hot Links SQL 3.1.x y Hot Links Pro 3.1.x que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de la cadena de consulta.

Vulnerabilidad no especificada en la interfaz de administración de Uresk Links 2.0 Lite que permite a atacantes remotos eludir la autenticación mediante vectores no especificados en index.php.

Desbordamiento de búfer en apply.cgi en Linksys WRT54G 3.01.03, 3.03.6 y posiblemente otras versiones anteriores a 4.20.7, permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP POST larga.

El router Linksys WRT54G permite a atacantes remotos provocar una denegación de servicio (consumo de CPU y bloqueo del servidor) mediante una solicitud HTTP POST con un valor negativo en Content-Length.

Linksys WRT54G 3.01.03, 3.03.6, 4.00.7 y posiblemente otras versiones anteriores a la 4.20.7 no verifican la autenticación del usuario hasta después de que se haya procesado una solicitud HTTP POST, lo que permite a atacantes remotos (1) modificar la configuración mediante restore.cgi o (2) cargar nuevo firmware…

ezconfig.asp en el router Linksys WRT54G 3.01.03, 3.03.6, configuraciones no predeterminadas de 2.04.4, y posiblemente otras versiones, utiliza un cifrado débil (codificación XOR con una máscara de bytes fija) para la información de configuración, lo que podría permitir a los atacantes descifrar la información y,…

ezconfig.asp en el router Linksys WRT54G 3.01.03, 3.03.6, configuraciones no predeterminadas de 2.04.4, y posiblemente otras versiones, no utiliza una función de inicialización de autenticación, lo que permite a atacantes remotos obtener información de configuración cifrada y, si se conoce la clave, modificar la…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en top.php en CjLinkOut 1.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro 123.

Vulnerabilidad de inclusión remota de archivos en PHP en al_initialize.php de AutoLinks Pro 2.1 que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL "ftp://" en el parámetro alpath, lo que evita la lista negra incompleta que solo comprueba las URL "http" y "https".

aspell_setup.php en el plugin SpellChecker de DTLink AreaEdit anterior a 0.4.3 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro dictionary (también conocido como la variable lang).

Vulnerabilidad no especificada en el router inalámbrico Linksys WRT54GS con firmware 4.50.6, con autenticación WPA Personal/TKIP habilitada, que permite a clientes remotos eludir la autenticación conectándose sin utilizar cifrado.

El rúter de Linksys WRT54G usa la misma clave privada en todos los rúter, lo que permite que atacantes remotos puedan escuchar conexiones SSL y obtener así información confidencial.

login.cgi en Community Link Pro Web Editor permite a atacantes remotos ejecutar comandos arbitrarios a través del parámetro file.