Vulnerabilidades

Un error lógico en la funcionalidad de caché de fragmentos IP de pf en FreeBSD 5.3, 5.4 y 6.0, y en OpenBSD, cuando se utiliza una regla 'scrub fragment crop' o 'scrub fragment drop-ovl', permite a atacantes remotos provocar una denegación de servicio (caída) mediante paquetes manipulados que hacen que un fragmento de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en My Amazon Store Manager 1.0, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro Keywords. NOTA: algunas fuentes afirman que el parámetro afectado es "q", pero el único archivo…

Desbordamiento de entero en el subsistema de red IEEE 802.11 (ieee80211_ioctl.c) de FreeBSD anterior a 6.0-STABLE, durante el escaneo de redes inalámbricas, permite a atacantes remotos ejecutar código arbitrario mediante la difusión de tramas (1) beacon o (2) de respuesta a sondeo (probe response) manipuladas.

La función ispell_op en ee en FreeBSD 4.10 a 6.0 utiliza nombres de archivo predecibles y no confirma qué archivo se está escribiendo, lo que permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico cuando ee invoca ispell.

El cortafuegos ipfw en FreeBSD 6.0-RELEASE permite a atacantes remotos provocar una denegación de servicio (caída del cortafuegos) mediante fragmentos IP ICMP que coinciden con una acción reset, reject o unreach, lo que conduce al acceso a un puntero no inicializado.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en DiscusWare Discus Freeware 3.10.5 y Professional 3.10.4 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante vectores no especificados en una URL, que no se depuran adecuadamente del mensaje de error…

Error de desplazamiento en una posición (off-by-one) en la función sql_error de sql_unixodbc.c en FreeRADIUS 1.0.2.5-5, y posiblemente en otras versiones, incluida la 1.0.4, podría permitir a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario al hacer que falle la…

Vulnerabilidad de inyección SQL en search.php en Free ClickBank 1.0 y versiones anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro keywords.

Múltiples desbordamientos de búfer en FreeRADIUS 1.0.3 y 1.0.4 permiten a atacantes remotos provocar una denegación de servicio (caída) mediante (1) el módulo rlm_sqlcounter o (2) vectores desconocidos "while expanding %t".

Vulnerabilidad de inyección SQL en el módulo rlm_sqlcounter de FreeRADIUS 1.0.3 y 1.0.4 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante vectores de ataque desconocidos.

Los productos Adobe Macromedia MX 2004, Captivate, Contribute 2, Contribute 3 y el cliente de eLicensing instalan el Macromedia Licensing Service con el grupo Users autorizado a configurar el servicio, incluida la ruta al ejecutable, lo que permite a los usuarios locales ejecutar código arbitrario como Local System.

La implementación de securelevels en FreeBSD 7.0 y anteriores, OpenBSD hasta la 3.8, DragonFly hasta la 1.2 y Linux hasta la 2.6.15 permite a los usuarios root eludir los ajustes de inmutabilidad de los archivos montando otro sistema de archivos que oculta los archivos inmutables mientras el sistema está en ejecución.

Help Desk Reloaded Free Help Desk no elimina ni protege install.php una vez completada la instalación, lo que permite a atacantes remotos obtener privilegios mediante una solicitud directa a install.php, y posteriormente acceder a accountsetup.php y crear un nuevo usuario.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en FreeWebStat 1.0 rev37 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) site, (2) jsref, (3) jsres y (4) jscolor de pixel.php, que no se depuran antes de incluirse en el…

freeFTPd 1.0.10 permite a usuarios autenticados remotos provocar una denegación de servicio (desreferencia de puntero nulo y caída) mediante un comando PORT con argumentos ausentes.

Múltiples vulnerabilidades de inyección SQL en forum.php en freeForum 1.1 y anteriores y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro cat o (2) el parámetro thread en el modo thread.

Desbordamiento de búfer basado en la pila en freeFTPd anterior a 1.0.9 con el registro (Logging) habilitado, que permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) y, posiblemente, ejecutar código arbitrario, mediante un comando USER largo.

Múltiples desbordamientos de búfer en freeFTPd 1.0.8, sin el registro habilitado, permiten a atacantes remotos autenticados provocar una denegación de servicio (cierre inesperado de la aplicación) y, posiblemente, ejecutar código arbitrario, mediante comandos MKD y DELE largos (1 y 2).

La implementación de Internet Key Exchange versión 1 (IKEv1) en Openswan 2 (openswan-2) anterior a 2.4.4, y freeswan en SUSE LINUX 9.1 anterior a 2.04_1.5.4-1.23, permite a atacantes remotos provocar una denegación de servicio mediante (1) un paquete manipulado que utiliza 3DES con una longitud de clave no válida, o…

Múltiples desbordamientos de entero en XFree86 anteriores a 4.3.0 permiten a atacantes con la asistencia del usuario ejecutar código arbitrario mediante una imagen de mapa de píxeles manipulada.

La función open_cmd_tube en mount.c de gtkdiskfree 1.9.3 y anteriores permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre el archivo temporal de gtkdiskfree.

Free SMTP Server 2.2 permite a atacantes remotos utilizar el servidor como un relé de correo abierto (proxy de spam).

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHPFreeNews 1.40 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro NewsMode en NewsCategoryForm.php, o (2) el parámetro Match o (3) el parámetro NewsMode en…

Múltiples vulnerabilidades de inyección SQL en PHPFreeNews 1.40 y versiones anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro (1) Match o (2) CatID de SearchResults.php, o (3) la contraseña de AccessControl.php.

El algoritmo AES-XCBC-MACen IPsec en FreeBSD 5.3 y 5.4, cuando se usa para autentificación sin otra encriptación, usa una clave constante (en vez de la que asigne el administrador del sistema). Esto puede permitir que atacantes remotos establezcan una sesión IPsec.