Vulnerabilidades

Se presentan varias vulnerabilidades de denegación de servicio en Eternal Terminal versiones anteriores a 6.2.0, incluyendo un DoS desencadenado remotamente por un número de secuencia no válido y un fallo local desencadenado por una entrada no válida enviada directamente al socket IPC.

Una condición de carrera se presenta en Eternal Terminal versiones anteriores a 6.2.0, que permite a un atacante local secuestrar el socket IPC de Eternal Terminal, permitiendo el acceso a clientes de Eternal Terminal que intenten conectarse en el futuro.

Se presenta una condición de carrera en Eternal Terminal versiones anteriores a 6.2.0, que permite a un atacante autenticado secuestrar el socket de autorización SSH de otros usuarios, permitiendo al atacante iniciar sesión en otros sistemas como los usuarios objetivo. El error está en la función…

Se presenta una escalada de privilegios a root en Eternal Terminal versiones anteriores a 6.2.0. Esto es debido a una combinación de una condición de carrera, un desbordamiento de búfer y un error lógico en la función PipeSocketHandler::listen().

Una vulnerabilidad de Ejecución de Código Remota de Microsoft Office

Una vulnerabilidad de Omisión de la Funcionalidad de Seguridad de Microsoft Excel

Los controladores del Sistema de Control Distribuido (DCS) de Emerson DeltaV y las tarjetas IO versiones hasta 29-04-2022, hacen un uso inapropiado de las contraseñas. El acceso a las operaciones privilegiadas en la interfaz TELNET del puerto de mantenimiento (23/TCP) en los nodos de la serie M y SIS (CSLS/LSNB/LSNG)…

Los controladores del Sistema de Control Distribuido (DCS) de Emerson DeltaV y las tarjetas IO versiones hasta 29-04-2022, hacen un uso inapropiado de las contraseñas. WIOC SSH proporciona acceso a un shell como root, DeltaV o copia de seguridad por medio de credenciales embebidas. NOTA: esto es diferente de…

Los controladores del Sistema de Control Distribuido (DCS) de Emerson DeltaV y las tarjetas IO versiones hasta 29-04-2022 hacen un uso inapropiado de las contraseñas. TELNET en el puerto 18550 proporciona acceso a un shell de root por medio de credenciales embebidas. Esto afecta a los nodos de la serie S, la serie P y…

Los controladores del Sistema de Control Distribuido (DCS) de Emerson DeltaV y las tarjetas IO versiones hasta 29-04-2022, hacen un uso inapropiado de las contraseñas. El FTP presenta credenciales embebidas (pero a menudo puede estar deshabilitado en la producción). Esto afecta a los nodos de la serie S, la serie P y…

La función de cuenta de invitado en Mattermost versiones 6.7.0 y anteriores no restringe apropiadamente los permisos, lo que permite a un usuario invitado conseguir una lista de todos los canales públicos del equipo, a pesar de no formar parte de esos canales

La función de importación de Slack heredada en Mattermost versiones 6.7.0 y anteriores, no limita apropiadamente el tamaño de los archivos importados, lo que permite a un atacante autenticado bloquear el servidor importando archivos grandes por medio de la API REST de importación de Slack

Una divulgación de información sin restricciones de todos los usuarios en Mattermost versiones 6.7.0 y anteriores, permite a miembros del equipo acceder a determinada información confidencial mediante el acceso directo a las API

Una Vulnerabilidad de Omisión de la Funcionalidad de Seguridad de Microsoft Office

Una configuración incorrecta por defecto del encabezado IP confiable en Mattermost versiones 6.7.0 y anteriores, permite a atacantes omitir algunas de las limitaciones de velocidad presentes o usar IPs manipuladas para el registro de auditoría por medio de la manipulación de los encabezados de petición

Una Vulnerabilidad de Ejecución de Código Remota de Microsoft Office

Un consumo no controlado de recursos en Mattermost versiones 6.6.0 y anteriores, permite a un atacante autenticado bloquear el servidor por medio de un archivo adjunto SVG diseñado en un mensaje

Este aviso documenta el impacto de una vulnerabilidad encontrada internamente en los protocolos de transporte TerminAttr y OpenConfig del agente de telemetría de transmisión de estados de Arista EOS. El impacto de esta vulnerabilidad es que, en determinadas condiciones, TerminAttr podría filtrar datos confidenciales…

Este aviso documenta el impacto de una vulnerabilidad encontrada internamente en el agente de telemetría de flujo de estado de Arista EOS TerminAttr y los protocolos de transporte OpenConfig. El impacto de esta vulnerabilidad es que, en determinadas condiciones, TerminAttr podría filtrar datos confidenciales de IPsec…

Las versiones de Terminalfour 8.3.7, las versiones 8.3.x anteriores a la versión 8.3.8 y las versiones r 8.2.x anteriores a la versión 8.2.18.5 o 8.2.18.2.1 son vulnerables a una vulnerabilidad (XSS) que podría ser explotada por un atacante para engañar a un administrador y robar sus credenciales

Una vulnerabilidad de Ejecución de Código Remota en Microsoft Excel. Este ID de CVE es diferente de CVE-2022-29110

Una vulnerabilidad de Omisión de Funciones de Seguridad de Microsoft Office

Una vulnerabilidad de Divulgación de Información de Windows Graphics Component. Este ID de CVE es diferente de CVE-2022-22011, CVE-2022-29112

El plugin Mattermost Playbooks versiones 1.25 y anteriores, no restringe apropiadamente los permisos a nivel de usuario, lo que permite a miembros de Playbooks escalar sus privilegios de pertenencia y llevar a cabo acciones restringidas a los administradores de Playbooks

El portal de inicio de sesión Ericom PowerTerm WebConnect versión 6.0, puede escribir de forma no segura una carga útil de tipo XSS de la cookie AppPortal en la página