Vulnerabilidades

El servidor web del servidor de impresión D-Link DP-300 permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante una solicitud HTTP POST de gran tamaño.

MetaCart2.sql almacena la base de datos de usuarios bajo la raíz de documentos web sin controles de acceso, lo que permite a atacantes remotos obtener información sensible, como contraseñas y números de tarjetas de crédito, mediante una solicitud directa de metacart.mdb.

La capacidad de administración remota del router D-Link DI-804 4.68 permite a atacantes remotos eludir la autenticación y liberar direcciones DHCP u obtener información sensible mediante una solicitud web directa a las páginas (1) release.htm, (2) Device Status o (3) Device Information.

El módulo de servidor VPN del router VPN para cable/DSL Linksys EtherFast BEFVP41, en versiones anteriores a la 1.40.1, reduce la longitud de las claves suministradas mediante introducción manual de claves, lo que facilita a los atacantes el descifrado de las claves.

Desbordamientos de búfer en Computer Associates MLink (CA-MLink) 6.5 y anteriores pueden permitir a usuarios locales ejecutar código arbitrario mediante argumentos de línea de comandos largos en (1) mlclear o (2) mllock.

Los routers Linksys EtherFast BEFN2PS4, BEFSR41, and BEFSR81, y posiblemente otros productos, permiten a atacantes remotos obterner información sensible y provocar una denegación de servicio mediante una consulta SNMP con la cadena de comunidad por defecto "public," lo que provoca que el router cambie su configuración…

El punto de acceso a redes LAN sin cables D-Link DWL-1000AP Firmware 3.2.28 #483 usa por defecto la cadena "public" como comunidad SNMP, lo que permite a atacantes remotos obtener acceso a información sensible.

El Wireless Acces Point (WAP) Atmel Firmware 1.3 permite a atacantes remotos causar una denegación de servicio mediante una petición SNMP con una cadena de comunidad distinta de "public", oun OID (identificador de objeto) desconocido lo que hace que el WAP deniege peticiones SNMP subsiguientes.

El punto de acceso LAN inalámbrico D-Link DWL-1000AP con firmware 3.2.28 #483 almacena la contraseña de administración en texto plano en la Base de Información de Gestión (MIB) predeterminada, lo que permite a atacantes remotos obtener privilegios de administración.

El firmware del gateway de Internet D-Link DI-704 anterior a la versión V2.56b6 permite a atacantes remotos provocar una denegación de servicio (reinicio) mediante fragmentos de datagramas IP malformados.

Los enrutadores Cable/DSL LinkSys EtherFast BEFSR41 con firmware anterior a 1.39.3 Beta permiten a un atacante remoto ver las contraseñas de administración y de usuario conectándose al enrutador y consultando el código fuente HTML de (1) index.htm y (2) Password.htm.

El servicio SNMP en el Atmel 802.11b VNET-B Access Point 1.3 y versiones anteriores, tal como se usa en Netgear ME102 y Linksys WAP11, acepta cadenas de comunidad arbitrarias con modificaciones de MIB solicitadas, lo que permite a atacantes remotos obtener información sensible como claves WEP, provocar una denegación…

Tektronix PhaserLink 850 no requiere autenticación para acceder a páginas de configuración como _ncl_subjects.shtml y _ncl_items.shtml, lo que permite a atacantes remotos modificar la información de configuración y provocar una denegación de servicio mediante el acceso a dichas páginas.

El servidor web 24Link 1.06 permite a atacantes remotos eludir las restricciones de acceso anteponiendo cadenas como "/+/" o "/." a la solicitud HTTP GET.

PTlink IRCD 3.5.3 y PTlink Services 1.8.1 permiten a atacantes remotos provocar una denegación de servicio (caída del servidor) mediante los comandos "mode +owgscfxeb" y "oper".

Cisco PIX Private Link 4.1.6 y anteriores no procesa correctamente determinados comandos del archivo de configuración, lo que reduce la longitud efectiva de la clave DES a 48 bits en lugar de 56 bits, y facilita que un atacante encuentre la clave adecuada mediante un ataque de fuerza bruta.

Desbordamiento de búfer en OpenLink 3.2 que permite a atacantes remotos obtener privilegios mediante una petición GET larga al configurador web.

El demonio NFS (nfsd.exe) de Omni-NFS/X 6.1 permite a atacantes remotos provocar una denegación de servicio (agotamiento de recursos) mediante determinados paquetes, posiblemente con el indicador Urgent (URG) activado, enviados al puerto 111.

Multilink PPP para usuarios de acceso telefónico RDSI en Ascend anterior a la versión 4.6 permite a atacantes remotos provocar una denegación de servicio mediante un identificador de extremo falsificado.