Vulnerabilidades

Desbordamiento de búfer en AspUpload.dll en Persits Software AspUpload anterior a 1.4.0.2 permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios, mediante un argumento largo en la solicitud HTTP.

La opción AV para MS Exchange Server de InoculateIT 4.53, y posiblemente otras versiones, solo analiza el árbol de carpetas Bandeja de entrada de un servidor Microsoft Exchange, lo que podría permitir que los virus eludan la detección si las reglas de un usuario hacen que el mensaje se mueva a otro buzón.

Una vulnerabilidad en Caldera Open Administration System (COAS) permite que el archivo de contraseñas /etc/shadow sea legible por cualquier usuario.

Los agentes de ARCserve NT utilizan un cifrado débil (XOR) para las contraseñas, lo que permite a atacantes remotos interceptar la solicitud de autenticación al puerto 6050 y descifrar la contraseña.

Los usuarios locales o remotos pueden forzar a ControlIT 4.5 a reiniciarse o forzar a un usuario a cerrar sesión, lo que provoca una denegación de servicio.

La instalación de los módulos cliente de 1ArcServe Backup e Inoculan AV para Exchange crea un archivo de registro, exchverify.log, que contiene nombres de usuario y contraseñas en texto plano.

wwwboard permite a un atacante remoto eliminar artículos del tablón de mensajes mediante un argumento malformado.

rex.satan en SATAN 1.1.1 permite a los usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre el archivo /tmp/rex.$$.

El script CGI info2www permite el acceso remoto a archivos o la ejecución remota de comandos.

iPass RoamServer 3.1 crea archivos temporales con permisos de escritura para todos los usuarios.

ucbmail permite a atacantes remotos ejecutar comandos mediante metacaracteres de shell que se le pasan desde INN.

Ejecución de comandos mediante metacaracteres de shell en el demonio INN (innd) 1.5 utilizando los mensajes de control "newgroup" y "rmgroup", y otros.