Vulnerabilidades

El servidor HTTP de Cisco IOS 11.3 a 12.2 permite a los atacantes eludir la autenticación y ejecutar comandos arbitrarios, cuando se utiliza la autorización local, especificando un nivel de acceso alto en la URL.

Cisco PIX Firewall 515 y 520 con el sistema operativo 5.1.4 que ejecutan autenticación aaa contra un servidor TACACS+ permite que atacantes remotos provoquen una denegación de servicio mediante un gran número de solicitudes de autenticación.

Fuga de memoria en los conmutadores Cisco Catalyst de las series 4000, 5000 y 6000 que permite a atacantes remotos provocar una denegación de servicio mediante una serie de intentos fallidos de autenticación por telnet.

Desbordamiento de búfer en el código de gestión de firmas de transacción (TSIG) de BIND 8 que permite a atacantes remotos obtener privilegios de root.

Vulnerabilidad de cadena de formato en la función nslookupComplain de BIND 4 que permite a atacantes remotos obtener privilegios de root.

La interfaz de configuración web para switches Catalyst 3500 XL permite a atacantes remotos ejecutar comandos arbitrarios sin autenticación cuando la contraseña de habilitación no está configurada, a través de una URL que contiene el directorio /exec/.

named en BIND 8.2 hasta 8.2.2-P6 permite a atacantes remotos causar una denegación de servicio al realizar una solicitud de transferencia de zona comprimida (ZXFR) y ejecutar una consulta de servicio de nombres sobre un registro autoritativo que no está en caché, también conocido como el 'error zxfr'.

Desbordamiento de búfer en el comando host permite a un atacante remoto ejecutar comandos arbitrarios a través de una respuesta larga a una consulta AXFR.

admin.php3 en PHP-Nuke no verifica correctamente la contraseña de administrador de PHP-Nuke, lo que permite a atacantes remotos obtener privilegios solicitando una URL que no especifica el parámetro aid ni el parámetro pwd.

El servicio HTTP de IOS en routers y switches de Cisco que ejecutan IOS 11.1 hasta 12.1 permite a atacantes remotos provocar una denegación de servicio mediante la solicitud de una URL que contiene una cadena %%.

Desbordamiento de búfer en consultas inversas en BIND 4.9 y BIND 8 Releases.

Denegación de servicio por IP de Land.

Información ICMP como (1) máscara de red y (2) marca de tiempo está permitida desde hosts arbitrarios.

Ejecución de comandos mediante metacaracteres de shell en el demonio INN (innd) 1.5 utilizando los mensajes de control "newgroup" y "rmgroup", y otros.