Vulnerabilidades

nethack 3.4.0 y anteriores instala ciertos binarios con permisos inseguros, lo que permite a usuarios locales ganar privilegios.

Múltiples vulnerabilidades de inyección SQL en el módulo Web_Links para PHP-Nuke 5.x hasta 6.5 permite que atacantes remotos roben información mediante campos numéricos, como se ha demostrado usando (1) la función viewlink y el parámetro cid, o (2) index.php.

El Service Assurance Agent (SAA) en Cisco IOS 12.0 hasta 12.2, también llamado Reponse Time Reporter (RTR), permite que atacantes remotos provoquen una denegación de servicio (caída) mediante paquetes RTR mal construidos para el puerto 1967.

Vulnerabilidad de secuencias de comandos en sitios cruzados en el módulo de estadísticas de PHP-Nuke 6.0 y anteriores permite que atacantes remotos inserten script web arbitrario mediante el parámetro year.

Concentradores de Cisco de la serie VPN 3000 y Cisco VPN 3002 Hardware Client 2.x.x hasta 3.6.7 permiten que atacantes remotos causen una denegación de servicio (recarga) mediante un paquete de inicialización SSH mal construído.

Concentradores de Cisco de la serie VPN 3000 y Cisco VPN 3002 Hardware Client 2.x.x hasta 4.0.REL, cuando se configuran para permitir IPSec sobre TCP para un puerto del concentrador, permiten que atacantes remotos alcancen la red privada sin autentificación.

Concentradores de Cisco de la serie VPN 3000 y Cisco VPN 3002 Hardware Client 2.x.x hasta 3.6.7A permiten que atacantes remotos causen una denegación de servicio (ralentización y posiblemente recarga) mediante una inundación con paquetes ICMP mal construídos.

Desbordamiento de búfer en el servicio de administración (CSAdmin) de Cisco Secure ACS anteriores a 3.1.2 permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante un parámetro de usuario largo al puerto 2002.

Vulnerabilidad desconocida en Cisco Catalyst 7.5 permite a usuarios locales saltarse la autenticación y ganar acceso al modo de activación sin una contraseña.

Vulnerabilidad de atravesamiento de directorios en ASTAware SearchDisk engine en Sun ONE Starter Kit 2.0 permite a atacantes remotos leer ficheros arbitrarios mediante un ataque de .. (punto punto)en los puertos 6015 ó 6016, o una ruta absoluta en el puerto 6017

El cliente Cisco VPN 5000 para MacOS anteriores a la 5.2.2 almacena las contraseñas de acceso más reciente en texto plano al guardar los parámetros de conexión por defecto (Default Connection), lo cual podría permitir a usuarios locales obtener privilegios.

Desbordamiento de búfer en el cliente Cisco VPN 5000 anteriores a la 5.2.7 para Linux y cliente VPN 5000 Client anteriores a la 5.2.8 para Solaris, permite a usuarios locales la obtención de privilegios de root mediante: close_tunnel y open_tunnel.

Cisco ONS15454 y ONS15327 con ONS anterior a 3.4 tienen una cuenta para el sistema operativo VxWorks en las TCC, TCC+ y XTC que no se puede cambiar ni deshabilitar, lo que permite a atacantes remotos obtener privilegios conectándose a la cuenta mediante Telnet.

Cisco ONS15454 y ONS15327 con ONS anterior a 3.4 permiten a atacantes provocar una denegación de servicio (reinicio) mediante una solicitud HTTP a TCC, TCC+ o XTC, en la que la solicitud contiene una referencia de objeto interoperable CORBA (IOR) no válida.

Cisco ONS15454 y ONS15327 con ONS anterior a 3.4 permiten a atacantes remotos modificar la configuración del sistema y eliminar archivos mediante el establecimiento de una conexión FTP con la TCC, TCC+ o XTC utilizando un nombre de usuario y una contraseña que no existen.

Cisco ONS15454 y ONS15327 con ONS anterior a 3.4 permiten a atacantes provocar una denegación de servicio (reinicio de TCC, TCC+, TCCi o XTC) mediante una solicitud HTTP malformada que no contiene un carácter / (barra diagonal) al principio.

Cisco ONS15454 y ONS15327 con ONS anterior a 3.4 utilizan una cadena de comunidad SNMP "public" que no se puede cambiar, lo que permite a atacantes remotos obtener información sensible.

Cisco ONS15454 y ONS15327 con ONS anterior a 3.4 almacenan nombres de usuario y contraseñas en texto claro en la base de datos de imágenes de la TCC, TCC+ o XTC, lo que podría permitir a atacantes obtener privilegios al conseguir las contraseñas de la base de datos de imágenes o de una copia de seguridad.

Cisco IOS 11.2.x a 12.0.x permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar comandos mediante un número grande de de anuncios de vecindad OSPF.

ISC dhcprelay (dhcp-relay) y anteriores, y posiblemente otras versiones, permite a atacantes remotos causar una denegación de servicio (tormenta de paquetes) mediante cierto paquete BOOTP que es enviado a una dirección MAC de difusión (broadcast)

Múltiples desbordamientos de búfer en la pila en las rutinas de manejo de errores de la libreria minires, como es usada en la capacidad NSUPDATE de ISC DHCPD 3.0 A 3.0.1RC10, permite a atacantes remotos ejecutar código arbitrario mediante un mensaje DHCP conteniendo un nombre de host largo.

El módulo de servicios ópticos de Cisco (OSM) para las series Catalyst 6500 y 7600 que ejecutan Cisco IOS 12.1(8)E hasta 12.1(13.4)E permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante un paquete malformado.

sql_layer.php en PHP-Nuke 5.4 y anteriores no restringe el acceso a las funciones de depuración, lo que permite a atacantes remotos obtener información de las consultas SQL estableciendo el parámetro sql_debug en (1) index.php y (2) modules.php.

csLiveSupport.cgi en CGIScript.net csLiveSupport permite a atacantes remotos ejecutar código Perl arbitrario mediante el parámetro setup, que es procesado por la función eval de Perl.

csNewsPro.cgi en CGIScript.net csNews Professional (csNewsPro) permite a atacantes remotos ejecutar código Perl arbitrario mediante el parámetro setup, que es procesado por la función eval de Perl.