Vulnerabilidades

Vulnerabilidad de salto de directorio absoluto en el control ActiveX ALMListView.ALMListCtrl de almaxcx.dll del interfaz gráfico de usuario de Siemens Automation License Manager (ALM) 2.0 hasta la 5.1+SP1+Upd2 permite a atacantes remotos sobreescribir archivos arbitrarios a través del método "Save".

Siemens Automation License Manager (ALM) 4.0 hasta la versión 5.1+SP1+Upd1 permite a atacantes remotos provocar una denegación de servicio (resolución de puntero NULL y caída del demonio) a través de contenido modificado en el comando (1) get_target_ocx_param o (2) send_target_ocx_param.

Siemens Automation License Manager (ALM) 4.0 hasta la versión 5.1+SP1+Upd1 no copia apropiadamente campos obtenidos de clientes, lo que permite a atacantes remotos provocar una denegación de servicio (excepción y caída del demonio) a través de campos extensos, como se ha demostrado con campos de la función (1)…

Múltiples desbordamientos de buffer en Siemens Automation License Manager (ALM) 4.0 hasta la 5.1+SP1+Upd1 permiten a atacantes remotos ejecutar código arbitrario a través de un campo serialid extenso en un comando _licensekey, tal como se ha demostrado en el comando (1) check_licensekey o (2) read_licensekey.

Un control ActiveX no especificado en ActBar.ocx en Siemens Tecnomatix FactoryLink v6.6.1 (aka 6.6 SP1), v7.5.217 (aka 7.5 SP2), y v8.0.2.54 permite a atacantes remotos crear o sobreescribir archivos de su elección a través del método "save".

Desbordamiento de búfer en el control ActiveX WebClient en Siemens Tecnomatix FactoryLink v6.6.1 (aka 6.6 SP1), v7.5.217 (aka 7.5 SP2), y v8.0.2.54 permite a atacantes remotos ejecutar código de su elección a través de una cadena demasiado larga en un parámetro asociado con la dirección URL.

Desbordamiento de buffer de memoria dinámica en Siemens WinCC Runtime Advanced Loader, tal como se usa en SIMATIC WinCC flexible Runtime y SIMATIC WinCC (TIA Portal) Runtime Advanced, permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria) o posiblemente ejecutar código arbitrario a…

El protocolo SSL, como se utiliza en ciertas configuraciones en Microsoft Windows y Microsoft Internet Explorer, Mozilla Firefox, Google Chrome, Opera y otros productos, cifra los datos mediante el uso del modo CBC con vectores de inicialización encadenados, lo que permite a atacantes man-in-the-middle obtener…

Siemens Simatic WinCC y sistemas PCS 7 SCADA utiliza una contraseña no modificable en el código, lo cual permite a usuarios locales acceder a una base de datos interna (back-end) y obtener privilegios, como se demuestra en julio de 2010 por el gusano Stuxnet, una vulnerabilidad diferente de CVE-2010-2568.

El router Siemens Gigaset SE361 WLAN permite a atacantes remotos provocar una denegación de servicio (reinicio de dispositivo) a través de una inundación de paquetes TCP manipulados al puerto 1723.

Los dispositivos Siemens C450 IP y C475 IP VoIP permiten a atacantes remotos provocar una denegación de servicio (desconexión de llamadas y reinicio del dispositivo) a través de un paquete SIP manipulado al puerto UDP 5060.

Siemens Gigaset WLAN Camera v1.27 tiene una contraseña insegura por defecto, que permite a los atacantes remotos conducir actividades no autorizadas. NOTA: la procedencia de esta información es desconocida; lo detalles han sido obtenidos únicamente de información de terceros.

Siemens SpeedStream 5200 con Netport Software v1.1 permite a atacantes remotos eludir la autenticación a través de un encabezado de host no válido, tal vez la participación de un punto en el nombre del host.

Router Siemens Gigaset SE461 WiMAX, 1.5-BL024.9.6401, y posiblemente otras versiones, que permite a los atacantes causar una denegación de servicios (reinicio del dispositivo y pérdida de configuración) conectándose al puerto TCP 53, cerrando la conexión.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Fujitsu-Siemens WebTransactions v7.0, v7.1, y posiblemente otras versiones permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante vectores asociados con (1) una demostración de una aplicación…

WBpublish (también conocido como WBpublish.exe) en Fujitsu-Siemens WebTransactions v7.0 y v7.1, y posiblemente otras versiones, permite a atacantes remotos ejecutar comandos de su elección mediante metacaracteres de entrada, que son enviados a través de HTTP y usados de forma inapropiada durante la limpieza de datos…

El router Siemens SpeedStream 6520 permite a atacantes remotos provoca una denegación de servicio (caída de la interfaz web) a través de una petición HTTP de basehelp_English.htm con un entero largo en el campo Content-Length.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el enrutador Siemens Gigaset SE361 WLAN con firmware 1.00.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante un trozo de URI que sigue inmediatamente a un nombre de fichero para (1) un nombre…

Siemens SpeedStream 2624 permite a atacantes remotos provocar denegación de servicio (cuelgue de dispositivo) a través del envío de paquetes manipulados en el interface web del administrador.

Vulnerabilidad en el router Speedstream Wireless 2624 de Siemens permite a usuarios locales evitar la autenticación y acceder a ficheros protegidos a través del componente Universal Plug and Play UPnP/1.0.

La interfaz de administración de Siemens SANTIS 50 running firmware 4.2.8.0, y posiblemente otros productos como Ericsson HN294dp y Dynalink RTA300W permite que atacantes remotos accedan al puerto Telnet sin autentificación mediante ciertos paquetes a la interfaz web (lo que provoca que la interfaz se congele).

GUI overlay vulnerability in the Java API in Siemens S55 cellular phones allows remote attackers to send unauthorized SMS messages by overlaying a confirmation message with a malicious message.

Buffer overflow in Siemens 45 series mobile phones allows remote attackers to cause a denial of service (disconnect and unavailable inbox) via a Short Message Service (SMS) message with a long image name.

nsr_shutdown in Fujitsu Siemens NetWorker 6.0 allows local users to overwrite arbitrary files via a symlink attack on the nsrsh[PID] temporary file.

OpenSSH-portable (OpenSSH) 3.6.1p1 y anteriores con soporte PAM activado envía inmediatamente un mensaje de error cuando un usuario no existe, lo que permite a atacantes remotos determinar nombres de usuario válidos mediante un ataque de temporización.