Vulnerabilidades

Vulnerabilidad no especificada en assp.pl en Anti-Spam SMTP Proxy Server (ASSP) 1.3.3 tiene impacto y vectores de ataque desconocidos.

Múltiples desbordamientos de búfer basado en pila en el soporte de proxy SOCKS (sockd) en Sun Java Web Proxy Server anterior a 4.0.5 permite a atacantes remotos ejecutar código de su elección mediante paquetes manipulados durante la negociación del protocolo.

Un desbordamiento de búfer en webdesproxy versión 0.0.1, permite a atacantes remotos ejecutar código arbitrario por medio de una URL larga, posiblemente involucrando la función process_connection_request en el archivo webdesproxy.c.

Desbordamiento de búfer en el servicio proxy HTTP para 3proxy 0.5 hasta 0.5.3g, y 0.6b-devel anterior al 13/04/2007, podría permitir a atacantes remotos ejecutar código de su elección mediante peticiones transparentes manipuladas.

Desbordamiento de búfer basado en pila en la función dns_decode_reverse_name de dns_decode.c en dproxy-nexgen permite a atacantes remotos ejecutar código de su elección enviando un paquete manipulado al puerto udp 53, vulnerabilidad distinta a CVE-2007-1465.

Desbordamiento de búfer en dproxy.c para dproxy 0.1 hasta 0.5 permite a atacantes remotos ejecutar código de su elección a través de paquetes DNS de consulta a un puerto 53 UDP .

La conexión al fichero de log implementada en el Grok Developments NetProxy 4.03 no registra las peticiones que omiten el http:// en una URL, lo que permite a atacantes remotos realizar actividades no autorizadas evitando ser detectados.

Grok Developments NetProxy 4.03 permite a atacantes remotos evitar el filtro de URL a través de una respuesta que omita "http://" desde la URL y especifica el puerto de destino (:80).

3proxy 0.5 to 0.5.2,cuando contraseñas NT-encoded se están usando, permite a atacantes remotos provocar una denegación de servicio (cuenta bloqueada) mediante vectores desconocidos referidos a autenticación NTLM, que provoca que una tabla asociativa (hash) de contraseñas sea sobre-escrita.

3proxy 0.5 hasta 0.5.2 no ofrece autenticación NTLM antes de la autenticación básica, lo cual podría provocar que navegadores con soporte incompleto de RGC2616/RFC2617 utilicen autenticación básica en texto claro incluso si NTLM está disponible, lo cual facilita a los atacantes el robo de credenciales.

FreeProxy anterior a la 3.92 Build 1626 permite a usuarios maliciosos provocar una denegación de servicio (bucle infinito) a través del HOST: cabecera con un nombre de host (hostname) y un número de puerto que referencia a sí mismo (al servidor).

Blue Coat Systems WinProxy 6.1a y 6.0 r1c, y posiblemente anteriores, permite a atacantes remotos provocar una denegación de servicio (caída del demonio) o posiblemente ejecutar código de su elección mediante una petición HTTP CONNECT larga, lo cual provoca la corrupción de la pila.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en index.inc.php de PHProxy anterior a 0.5 beta 2 permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) data[realm] y (2) _url, vectores distintos de CVE-2004-2604. NOTA:…

Vulnerabilidad de contrabando de petición HTTP en Sun Java System Proxy Server anterior al 30/11/2006, cuando se usa con Sun Java System Application Server o Sun Java System Web Server, permite a atacantes remotos evitar el filtrado de petición HTTP, secuestrar sesiones web, realizar ataques de secuencias de comandos…

Vulnerabilidad de salto de directorio absoluto en la funcionalidad get de Anti-Spam SMTP Proxy (ASSP) permite a usuarios autenticados remotamente leer archivos de su elección mediante (1) C:\ (Windows drive letter), (2) UNC, y posiblemente otros tipos de rutas en el parámetro file.

The embedded HSQLDB in ParosProxy before 3.2.7, when running with JDK 1.4.2 before 1.4.2_08, allows local users to execute arbitrary comands via crafted SQL commands that interact with HSQLDB through JDBC, a similar vulnerability to CVE-2003-0845.

The listening daemon in Blue Coat Systems Inc. WinProxy before 6.1a allows remote attackers to cause a denial of service (crash) via a long HTTP request that causes an out-of-bounds read.

Multiple unspecified vulnerabilities in Sun Java System Web Proxy Server 3.6 SP7 and earlier allow remote attackers to cause a denial of service (unresponsive service) via unknown vectors.

Buffer overflow in BlueCoat (a) WinProxy before 6.1a and (b) the web console access functionality in ProxyAV before 2.4.2.3 allows remote attackers to execute arbitrary code via a long Host: header.

Blue Coat Systems Inc. WinProxy before 6.1a allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a large number of packets with 0xFF characters to the Telnet port (TCP 23), which corrupts the heap.

Heap-based buffer overflow in the SIPParser function in i3sipmsg.dll in Interaction SIP Proxy before 3.0.011 allows remote attackers to cause a denial of service and possibly execute arbitrary code via a REGISTER request with a SPI version number that contains a large number of space or tab characters.

Stack-based buffer overflow in help.cgi in the HTTP administrative interface for (1) Sun Java System Directory Server 5.2 2003Q4, 2004Q2, and 2005Q1, (2) Red Hat Directory Server and (3) Certificate Server before 7.1 SP1, (4) Sun ONE Directory Server 5.1 SP4 and earlier, and (5) Sun ONE Administration Server 5.2…

Format string vulnerability in the ParseBannerAndCapability function in main.c for up-imapproxy 1.2.3 and 1.2.4 allows remote IMAP servers to execute arbitrary code via format string specifiers in a banner or capability line.

Format string vulnerability in simpleproxy before 3.4 allows remote malicious HTTP proxies to execute arbitrary code via format string specifiers in a reply.

Directory traversal vulnerability in Computalynx CProxy 3.3.x and 3.4.x through 3.4.4 allows remote attackers to read arbitrary files or cause a denial of service (application crash) via a .. (dot dot) in an HTTP request.