Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo Your_Account de PHP-Nuke 5.0 hasta 6.0, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro user_avatar.

El mecanismo de autenticación por desafío/respuesta LEAP de Cisco utiliza contraseñas de una forma que es susceptible a ataques de diccionario, lo que facilita que atacantes remotos obtengan privilegios mediante ataques de adivinación de contraseñas por fuerza bruta.

Múltiples vulnerabilidades de inyección SQL en el módulo Downloads de PHP-Nuke 5.x hasta la 6.5 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro lid de la función getit o (2) el parámetro min de la función search.

Desbordamiento de búfer en el servidor HTTP de Cisco IOS 12.2 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante una petición HTTP GET extremadamente larga (2GB).

El servidor web de dispostivos inalámbiricos Cisco Aironet AP1x00 Series corriendo ciertos versiones de IOS 12.2 permite a atacantes remotos causar una denegación de servicio (recarga) mediante una URL malformada.

Cisco IOS 11.x y 12.0 a 12.2 permite a atacantes remotos causar una denegación de servicio (bloqueo de tráfico) enviando una cierta secuencia de paquetes IPv4 a una interfaz del dispositivo, causando que la cola de entrada de ese interfaz sea marcada como llena.

Desbordamiento de búfer en el cliente Cisco VPN 5000 anteriores a la 5.2.7 para Linux y cliente VPN 5000 Client anteriores a la 5.2.8 para Solaris, permite a usuarios locales la obtención de privilegios de root mediante: close_tunnel y open_tunnel.

Cisco IOS 11.2.x a 12.0.x permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar comandos mediante un número grande de de anuncios de vecindad OSPF.

Cisco AS5350 IOS 12.2(11)T con listas de control de acceso (ACL) aplicadas y, posiblemente, con ssh en ejecución permite a atacantes remotos provocar una denegación de servicio (caída) mediante un escaneo de puertos, posiblemente debido a un error en ssh. NOTA: el proveedor no pudo reproducir este problema

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 6.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante Javascript en una etiqueta IMG.

Cisco IOS 11.2.x y 12.0.x no limita el tamaño de su tabla de redireccionamiento, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante paquetes ICMP de redireccionamiento falsificados enviados al enrutador.

sql_layer.php en PHP-Nuke 5.4 y anteriores no restringe el acceso a las funciones de depuración, lo que permite a atacantes remotos obtener información de las consultas SQL estableciendo el parámetro sql_debug en (1) index.php y (2) modules.php.

Varios servidores y clientes SSH2 no gestionan correctamente los paquetes grandes ni los campos de gran tamaño, lo que puede permitir a atacantes remotos provocar una denegación de servicio o, posiblemente, ejecutar código arbitrario mediante ataques de desbordamiento de búfer, como se ha demostrado con la suite de…

Vulnerabilidad de inyección de SQL en PHP-Nuke anterior a 6.0 permite a usuarios autenticados remotamente modificar la base de datos y ganar privilegios mediante un argumento "bio" en modules.php

Desbordamiento de búfer en el servidor HTTP embebido en conmutadores Cisco Catalyst corriendo CatOS 5.4 a 7.3 permite a atacantes remotos causar una denegación de servicio (reset) mediante una petición HTTP larga.

Vulnerabilidad de atravesamiento de directorios en el servidor web de Cisco IDS Device Manager anteriores a 3.1.2 permite a atacantes remotos leer ficheros arbitrarios mediante .. (punto punto) en la petición HTTPS.

Cisco VPN 3000 Concentrator 2.2.x, 3.6(Rel) y 3.x anteriores a 3.5.5, permite a atacantes remotos provocar una denegación de servicio mediante un nombre de usuario largo.

Los dispositivos CPE DSL de Cisco que ejecutan CBOS 2.4.4 y anteriores permiten a atacantes remotos provocar una denegación de servicio (bloqueo o consumo de memoria) mediante (1) un paquete grande enviado al puerto DHCP, (2) un paquete grande enviado al puerto Telnet, o (3) una inundación de paquetes grandes al CPE,…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en CiscoSecure ACS 3.0 que permite a atacantes remotos ejecutar scripts o HTML arbitrarios como otros usuarios web mediante el argumento action en un enlace a setup.exe.

La interfaz de configuración basada en web del adaptador de teléfono analógico Cisco ATA 186 permite a atacantes remotos eludir la autenticación mediante una solicitud HTTP POST con un único byte, lo que permite a los atacantes (1) obtener la contraseña de la pantalla de inicio de sesión o (2) reconfigurar el…

index.php en PHP-Nuke 5.4 y versiones anteriores permite a atacantes remotos determinar la ruta física del servidor web cuando el parámetro file se establece en index.php, lo que provoca un mensaje de error que revela la ruta.

Desbordamiento de búfer basado en el montículo (heap) en la funcionalidad de servidor TFTP de Cisco IOS 11.1, 11.2 y 11.3 permite a atacantes remotos provocar una denegación de servicio (reinicio) o modificar la configuración mediante un nombre de archivo largo.

Desbordamiento de búfer en el programa vpnclient de UNIX VPN Client anterior a la versión 3.5.2 que permite a los usuarios locales obtener privilegios de administrador mediante un nombre de perfil largo en un argumento de connect.

index.php en Francisco Burzi PHP-Nuke 5.3.1 y versiones anteriores permite a atacantes remotos ejecutar código PHP arbitrario especificando una URL al código malicioso en el parámetro fichero ('file').

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 5.3.1 y anteriores que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) el parámetro uname en user.php, (2) los parámetros ttitle, letter y file en modules.php, (3) los parámetros subject,…