Vulnerabilidades

lv lee un fichero .lv desde el directorio de trabajo actual, lo que permitiría que usuarios locales ejecuten comandos arbitrarios como otros usuarios lv (colocando ficheros .lv dentro de otros directorios).

Vulnerabilidad desconocida relacionada con la corrupción del stack en el demonio TGA para HP-UX 11.04 (WOS) Virtualvault 4.0, 4.5, y 4.6 permite que atacantes tengan acceso al sistema de ficheros.

El módulo mod_ssl del servidor HTTP que se ejecuta en HP-UX 11.04 con Virtualvault OS (VVOS) 4.5 hasta la 4.6 cierra la conexión cuando el servidor Apache agota el tiempo de espera durante una solicitud SSL, lo que podría permitir a los atacantes provocar una denegación de servicio.

Eraser 5.3 no borra los flujos de datos alternativos de Windows adjuntos a archivos en sistemas de archivos NTFS, lo que permite a los atacantes recuperar información sensible que se suponía que debía eliminarse.

Desbordamiento de búfer en Webresolve 0.1.0 y versiones anteriores que permite a atacantes remotos ejecutar código arbitrario conectándose al servidor desde una dirección IP que se resuelve en un nombre de host largo.

Vulnerabilidad de atravesamiento de directorios en el servidor FTP en Shambala 4.5 permite a atacantes remotos leer ficheros arbitrarios mediante un ataque .. (punto punto) en los comandos LIST o GET.

El servidor web en Shambala 4.5 permite a atacantes remotos causar una denegación de servicio (caida) mediante peticiones HTTP malformadas.

El servidor de Half-Life 1.1.1.0 y anteriores permite a atacantes remotos provocar una denegación de servicio (agotamiento de recursos) mediante múltiples respuestas al desafío inicial con distintos valores de cd_key, lo que alcanza el límite de jugadores e impide que otros jugadores se conecten hasta que caduquen las…

Vulnerabilidad en la administrador del servidor para HP VirtualVault 4.5 en HP-UX 11.04 permite a servidores web externos o procesos externos con privilegios, evitar las restricciones de acceso y establecer conexión con el servidor.

Etnus TotalView 5.0.0-4 instala determinados archivos con UID 5039 y GID 59, lo que podría permitir que usuarios locales con ese UID o GID modifiquen los archivos y obtengan privilegios como otros usuarios de TotalView.

Vulnerabilidad de salto de directorio (path traversal) en Shambala 4.5 que permite a atacantes remotos escapar del directorio raíz de FTP mediante el comando "CWD ...".

Desbordamiento de búfer en el cliente de Half-Life 1.1.0.8 y versiones anteriores permite a servidores remotos maliciosos ejecutar código arbitrario mediante un comando de consola largo.

Vulnerabilidad en iPlanet Web Server 4.X en HP-UX 11.04 (VVOS) con VirtualVault A.04.00 que permite a un atacante remoto provocar una denegación de servicio a través del servicio HTTPS.

Vulnerabilidad de cadena de formato en Sierra Half-Life en la versión 1573 y anteriores, que permite a un atacante remoto ejecutar código arbitrario mediante el comando map.

Desbordamientos de búfer en Sierra Half-Life, compilación 1573 y anteriores, permiten a atacantes remotos ejecutar código arbitrario mediante (1) un comando map largo, (2) un comando exec largo o (3) una entrada larga en un archivo de configuración.

Desbordamiento de búfer en los puertos ja-elvis y ko-helvis de elvis permite a usuarios locales obtener privilegios de root.

Vulnerabilidad de salto de directorio (path traversal) en WebSPIRS 3.1 que permite a atacantes remotos leer archivos arbitrarios mediante un ataque de tipo .. (punto punto) en el parámetro sp.nextform.

elvis-tiny anterior a 1.4-10 en Debian GNU/Linux, y posiblemente en otros sistemas operativos Linux, permite a usuarios locales sobrescribir archivos de otros usuarios mediante un ataque de enlace simbólico.

Desbordamiento de búfer en el servidor dedicado de Half Life anterior a la compilación 3104 permite a atacantes remotos ejecutar comandos arbitrarios a través de un comando rcon largo.

Vulnerabilidad de cadena de formato en el servidor dedicado de Half Life build 3104 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios inyectando cadenas de formato en el comando changelevel, a través de la consola del sistema o rcon.

Shambala Servidor 4.5 permite a atacantes remotos causar una denegación de servicio al abrir y luego cerrar una conexión.

Servidor Shambala 4.5 almacena contraseñas en texto plano, lo que podría permitir a los usuarios locales obtener las contraseñas y comprometer el servidor.

ControlIT 4.5 y versiones anteriores (también conocido como Remotely Possible) tiene un cifrado de contraseñas débil.