Vulnerabilidades

IBM OmniFind Enterprise Edition v8.x y v9.x realiza el avance de web con una recursión ilimitada en profundidad, lo que permite a servidores web remotos causar una denegación de servicio (bucle infinito) a través de una serie de documentos manipulados.

IBM OmniFind Enterprise Edition v8.x y v9.x no restringe adecuadamente la ruta de cookie del administrador (también conocido como ESAdmin), lo que puede permitir a atacantes remotos superar la autenticación aprovechando el acceso a otras paginas en el sitio web.

ESSearchApplication/palette.do en IBM OmniFind Enterprise Edition v8.x y v9.x incluye el password de administrador en el código fuente HTML, lo que puede permitir a atacantes remotos obtener información sensible aprovechando la lectura de acceso a dicho archivo.

El árbol de directorio ESSearchApplication tree en IBM OmniFind Enterprise Edition v8.x y v9.x no requiere autenticación, lo que permite a atacantes remotos modificar la configuración de servidor a través de peticiones a palette.do.

esRunCommand en IBM OmniFind Enterprise Edition anterior v9.1 permite a usuarios locales obtener privilegios especificando un comando arbitrario como primer argumento.

Desbordamiento de búfer basado en pila en la función Java_com_ibm_es_oss_CryptionNative_ESEncrypt in /opt/IBM/es/lib/libffq.cryptionjni.so en el formulario de acceso en la interfaz de administración en en IBM OmniFind Enterprise Edition anterior v8.5 FP6 permite a atacantes remotos ejecutar código de su elección a…

La interfaz de administración en IBM OmniFind Enterprise Edition v8.x y v9.x no restringe el uso del valor ID de sesión (también conocido como SID)en una dirección IP simple, lo que permite a atacantes remotos realizar acciones administrativas a su elección aprovechando el robo de cookies, relacionado con el tema…

Vulnerabilidad de fijación de sesión en el formulario de acceso en la interfaz de administración en IBM OmniFind Enterprise Edition v8.x y v9.x permite a atacantes remotos secuestrar la sesión web por reemplazamiento del valor de ID de sesión (también conocido como SID)

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en ESAdmin/security.do en la interfaz de administración en IBM OmniFind Enterprise Edition anterior v9.1 permite a atacantes remotos secuestrar la autenticación de administración para peticiones que añaden usuarios administrativos a través de una…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en IBM OmniFind Enterprise Edition anterior v9.1 permite a atacantse remotos inyectar código web o HTML de su elección a través del parámetro command en la interfaz de adminsitración, como ha sido demostrado con el comando ESAdmin/collection.do.

Vulnerabilidad de secuencias de comandos en sitios cruzados en Microsoft Forefront Unified Access Gateway (UAG) 2010 Gold, 2010 Update 1, y 2010 Update 2 permite a atacantes remotos inyectar código web o HTML a través de vectores no especificados, también conocida como "vulnerabilidad XSS en Signurl.asp"

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el el portal móvil de Microsoft Forefront Unified Access Gateway (UAG) 2010 Gold, 2010 Update 1, y 2010 Update 2 permite a los atacantes remotos inyectar código web o HTML a su elección a través de vectores no especificados, también conocido como…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el Web Monitor de Microsoft Forefront Unified Access Gateway (UAG) 2010 Gold, 2010 Update 1, and 2010 Update 2 que permite a atacantes remotos inyectar secuencias de comando web y HTML de su elección a través de vectores desconocidos, también…

Vulnerabilidad de redirección abierta en el interfaz web de Microsoft Forefront Unified Access Gateway (UAG) 2010 Gold, 2010 Update 1, and 2010 Update 2, permite a atacantes remotos redirigir a usuarios a paginas web de su elección y llevar a cabo ataques de suplantación de identidad (phishing) a través de vectores…

/usr/local/cm/bin/pktCap_protectData en Cisco Unified Communications Manager (también conocido como CUCM, formerly CallManager) v6, v7, y v8 permite a adminitradores autenticados remotamente ejecutar código de su elección a través de metacaracteres shell en una petición al interfaz administrativo, también conocido…

Multiples desbordamientos de búfer en la función de autenticación en el módulo web-server de Cisco CiscoWorks Common Services anterior a v4.0 permite a los atacantes remotos ejecutar código a su elección a través de sesiones TCP en el puerto (1) 443 o (2) 1741, también conocido como "Bug ID CSCti41352".

Cisco IOS v12.2 hasta v12.4 y v15.0 hasta v15.1, Cisco IOS XE v2.5.x y v2.6.x anterior a v2.6.1, y Cisco Unified Communications Manager (también conocido como CUCM, anteriormente CallManager) v6.x anterior a v6.1(5), v7.0 anterior a v7.0(2a)su3, v7.1su anterior a v7.1 (3b)su2, v7.1 anterior a v7.1(5) y v8.0 anterior a…

Cisco IOS v12.2 hasta v12.4 y v15.0 hasta v15.1, Cisco IOS XE v2.5.x y v2.6.x anterior a v2.6.1, y Cisco Unified Communications Manager (también conocido como CUCM, anteriormente CallManager) v6.x anterior a 6.1(5)SU1, v7.x anterior a v7.1(5) y v8.0 anterior a v8.0(2) permite a atacantes remotos provocar una…

El servicio Presence Engine (PE) en Cisco Unified Presence v6.x anterior a v6.0(7) y v7.x anterior a v7.0(8), no maneja apropiadamente un campo "Contact" erróneo en la cabecera de un mensaje SIP SUSCRIBE, lo que permite a atacantes remotos provocar una denegación de servicio (fallo del proceso) a través de un mensaje…

SIPD de Cisco Unified Presence v6.x anterior a v6.0(7) y v7.x anterior a v7.0(8) permite a atacantes remotos provocar una denegación de servicio (corrupción de la pila de memoria y fallo del proceso) mediante un mensaje SIP mal formado. También se conoce como Bug ID CSCtd14474.

La implementación SendCombinedStatusInfo en Cisco Unified Communications Manager (también conocido como CUCM, antes CallManager) v7.0SU anterior a v7.0(2a)SU3, v7.1 anterior v7.1(5), y v8.0 anterior a v8.0(3) permite a atacantes remotos provocar una denegación de servicio (error de proceso ) a través de un mensaje…

La implementación SIPStationInit en Cisco Unified Communications Manager (también conocida como CUCM, anteriormente CallManager) v6.1SU anterior a v6.1(5)SU1, v7.0SU anterior a v7.0(2a)SU3, v7.1SU anterior a v7.1(3b)SU2, v7.1 anterior a v7.1(5), y v8.0 anterior a v8.0(1), permite a atacantes remotos provocar una…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) Cisco Unified Wireless Network (UWN) Solution v7.x anterior a v7.0.98.0 permite a atacantes remotos inyectar código web o HTML de su elección a través de vectores sin especificar, también conocido como Bug ID CSCtf35333.

Cisco Unified Wireless Network (UWN) Solution v7.x anteriores a v7.0.98.0 en controladores de la serie 4404 no implementan adecuadamente el estado WEBAUTH_REQD, lo que permite a atacantes remotos evitar restricciones de acceso intencionadas a través de trafico WLAN, también conocido como Bug ID CSCtb75305.

La funcionalidad "workgroup bridge" (también conocida como WGB) de Cisco Unified Wireless Network (UWN) Solution v7.x anterior a v7.0.98.0 permite a atacantes remotos provocar una denegación de servicio (abandono de sessión) a través de una serie de tramas EAPoL-Logoff suplantadas; relacionado con un "ataque EAPoL…