Vulnerabilidades

La interfaz web de los routers Cisco 600 con CBOS 2.4.1 y anteriores permite a atacantes remotos provocar una denegación de servicio mediante una URL que no termina en un carácter de espacio.

El cliente PPPoE de rp-pppoe permite a atacantes remotos provocar una denegación de servicio mediante la opción Clamp MSS y un paquete TCP con una opción TCP de longitud cero.

register.cgi en Ikonboard 2.1.7b y anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante el parámetro SEND_MAIL, que sobrescribe una variable interna del programa que hace referencia a un programa que se va a ejecutar.

Computer Associates InoculateIT Agent para Exchange Servidor no reconoce un archivo adjunto de virus de correo electrónico si la cabecera SMTP carece del campo 'From', lo que permite a atacantes remotos eludir la protección antivirus.

getalbum.PHP en PhotoAlbum antes de 0.9.9 permite a atacantes remotos leer archivos arbitrarios mediante un ataque de .. (punto punto).

Vulnerabilidad de salto de directorio en el servidor web BOA 0.94.8.2 y versiones anteriores permite a atacantes remotos leer archivos arbitrarios mediante un ataque de '..' (punto punto) modificado en la solicitud HTTP GET que utiliza un '%2E' en lugar de un '.'.

El software Compaq Easy Access Keyboard 1.3 no deshabilita correctamente el acceso a los botones personalizados cuando la pantalla está bloqueada, lo que podría permitir a un atacante obtener privilegios o ejecutar programas sin autorización.

El programa CGI mailfile.cgi en MailFile 1.10 permite a atacantes remotos leer archivos arbitrarios especificando el nombre del archivo objetivo en el parámetro 'filename' en una solicitud POST, que luego es enviado por correo electrónico a la dirección especificada en el parámetro 'email'.

Desbordamiento de búfer en CamShot WebCam Trial2.6 que permite a atacantes remotos ejecutar comandos arbitrarios mediante una cabecera Authorization larga.

explorer.php en PhotoAlbum 0.9.9 permite a atacantes remotos leer archivos arbitrarios mediante un ataque de tipo .. (punto punto).

La instalación predeterminada de eTrust Access Control (anteriormente SeOS) utiliza una clave de cifrado predeterminada, lo que permite a atacantes remotos suplantar al administrador de eTrust y obtener privilegios.

BlackBoard CourseInfo 4.0 no autentica correctamente a los usuarios, lo que permite a usuarios locales modificar la información de la base de datos de CourseInfo y obtener privilegios invocando directamente los programas CGI de soporte, como user_update_passwd.pl y user_update_admin.pl.

Blackboard CourseInfo 4.0 almacena en texto claro los nombres de usuario y las contraseñas de los administradores locales y de SQL en una clave del registro cuyo control de acceso permite a los usuarios acceder a las contraseñas.

eTrust Intrusion Detection System (anteriormente SessionWall-3) utiliza un cifrado débil (XOR) para almacenar las contraseñas de administrador en el registro, lo que permite a los usuarios locales descifrar las contraseñas con facilidad.

UltraBoard 1.6 y otras versiones permiten a atacantes remotos provocar una denegación de servicio haciendo referencia a UltraBoard en el parámetro Session, lo que hace que UltraBoard cree copias de sí mismo mediante fork.

Los scripts CGI UltraBoard.pl o UltraBoard.cgi de UltraBoard 1.6 permiten a atacantes remotos leer archivos arbitrarios mediante una cadena de ruta de acceso que incluye un punto punto (..) y termina en un byte nulo.

CRYPTOCard CryptoAdmin para PalmOS utiliza un cifrado débil para almacenar el número PIN de un usuario, lo que permite a un atacante con acceso al archivo .PDB generar tokens PT-1 válidos tras descifrar el PIN.

Infopop Ultimate Bulletin Board (UBB) permite a atacantes remotos ejecutar comandos mediante metacaracteres de shell en el campo oculto topic.

Ultimate Bulletin Board almacena archivos de datos en el directorio cgi-bin, lo que permite a atacantes remotos ver los datos si se produce un error cuando el servidor HTTP intenta ejecutar el archivo.

Desbordamiento de búfer en el control ActiveX setupbbs.ocx de MSN Setup BBS 4.71.0.10, que permite a un atacante remoto ejecutar comandos arbitrarios mediante los métodos (1) vAddNewsServer o (2) bIsNewsServerConfigured.

WWWBoard tiene un nombre de usuario predeterminado y una contraseña predeterminada.

WWWBoard almacena las contraseñas cifradas en un archivo de contraseñas que se encuentra dentro de la raíz web y, por tanto, es accesible para atacantes remotos.

El script download.cgi 1.0 de Matt Wright permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en el parámetro f.

Desbordamiento de búfer en el cliente IRC Fujitsu Chocoa mediante los temas de los canales IRC.

Desbordamiento de búfer en AspUpload.dll en Persits Software AspUpload anterior a 1.4.0.2 permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios, mediante un argumento largo en la solicitud HTTP.