Vulnerabilidades

Vulnerabilidad de salto de directorio (directory traversal) en modules.php en Gallery anterior a 1.2.3 que permite a atacantes remotos leer archivos arbitrarios mediante el uso de .. (punto punto) en el parámetro include.

Varios sistemas de detección de intrusiones (IDS), entre ellos (1) Cisco Secure Intrusion Detection System, (2) Cisco Catalyst 6000 Intrusion Detection System Module, (3) Dragon Sensor 4.x, (4) Snort anterior a 1.8.1, (5) ISS RealSecure Network Sensor 5.x y 6.x anterior a XPU 3.2, y (6) ISS RealSecure Server Sensor…

—

El protocolo Cisco Hot Standby Routing Protocol (HSRP) permite a atacantes locales provocar una denegación de servicio mediante la suplantación de paquetes HSRP.

Cisco IOS 11.x y 12.0 con soporte ATM permite a los atacantes provocar una denegación de servicio mediante la cadena de comunidad SNMP no documentada de la interfaz de gestión local provisional (ILMI).

Los enrutadores Cisco de la serie 600 con CBOS desde la 2.0.1 hasta la 2.4.2ap permiten a atacantes remotos provocar una denegación de servicio mediante múltiples conexiones al enrutador en el servicio (1) HTTP o (2) telnet, lo que hace que el enrutador deje de responder y deje de reenviar paquetes.

El switch Cisco Catalyst 2900XL permite a un atacante remoto provocar una denegación de servicio mediante el envío de un paquete UDP vacío al puerto 161 (SNMP) cuando SNMP está deshabilitado.

Los enrutadores y conmutadores Cisco que ejecutan IOS 12.0 hasta 12.2.1 permiten que un atacante remoto provoque una denegación de servicio mediante una avalancha de paquetes UDP.

El servidor HTTP de Cisco IOS 11.3 a 12.2 permite a los atacantes eludir la autenticación y ejecutar comandos arbitrarios, cuando se utiliza la autorización local, especificando un nivel de acceso alto en la URL.

banners.php en PHP-Nuke 4.4 y anteriores permite a atacantes remotos modificar las URL de los anuncios de banner llamando directamente a la operación Change, que no requiere autenticación.

Cisco PIX Firewall 515 y 520 con el sistema operativo 5.1.4 que ejecutan autenticación aaa contra un servidor TACACS+ permite que atacantes remotos provoquen una denegación de servicio mediante un gran número de solicitudes de autenticación.

Los conmutadores y enrutadores de Cisco que ejecutan IOS 12.1 y anteriores generan números de secuencia inicial (ISN) de TCP predecibles, lo que permite a atacantes remotos suplantar o secuestrar conexiones TCP.

Fuga de memoria en los conmutadores Cisco Catalyst de las series 4000, 5000 y 6000 que permite a atacantes remotos provocar una denegación de servicio mediante una serie de intentos fallidos de autenticación por telnet.

Los conmutadores Cisco Catalyst 6000, 5000 o 4000 permiten a atacantes remotos provocar una denegación de servicio conectándose al servicio SSH con un cliente que no es SSH, lo que genera un error de discordancia de protocolo.

La estación base Cisco AP340 genera números de secuencia inicial (ISN) de TCP predecibles, lo que permite a atacantes remotos suplantar o secuestrar conexiones TCP.

Cisco Virtual Central Office 4000 (VCO/4K) usa cifrado débil para almacenar nombres de usuario y contraseñas en la MIB SNMP, lo que permite a un atacante que conoce el nombre de la comunidad descifrar la contraseña y obtener privilegios.

El servidor HTTP en Cisco IOS 12.0 hasta 12.1 permite a usuarios locales causar una denegación de servicio (caída y recarga) a través de una URL que contiene la cadena '?/'.

La interfaz de configuración web para switches Catalyst 3500 XL permite a atacantes remotos ejecutar comandos arbitrarios sin autenticación cuando la contraseña de habilitación no está configurada, a través de una URL que contiene el directorio /exec/.

La función mailguard de Cisco Secure PIX Firewall 5.2(2) y anteriores no restringe adecuadamente el acceso a los comandos SMTP, lo que permite a atacantes remotos ejecutar comandos restringidos enviando un comando DATA antes de enviar los comandos restringidos.

Desbordamiento de búfer en el módulo CSAdmin de CiscoSecure ACS Server 2.4(2) y anteriores permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios mediante un paquete grande.

Cisco Secure PIX Firewall 5.2(2) permite a atacantes remotos determinar la dirección IP real de un servidor FTP objetivo inundando el servidor con solicitudes PASV, lo que incluye la dirección IP real en la respuesta cuando se establece el modo pasivo.

admin.php3 en PHP-Nuke no verifica correctamente la contraseña de administrador de PHP-Nuke, lo que permite a atacantes remotos obtener privilegios solicitando una URL que no especifica el parámetro aid ni el parámetro pwd.

El servicio HTTP de IOS en routers y switches de Cisco que ejecutan IOS 11.1 hasta 12.1 permite a atacantes remotos provocar una denegación de servicio mediante la solicitud de una URL que contiene una cadena %%.

El cortafuegos Cisco Secure PIX no identifica correctamente los paquetes TCP Reset (RST) falsificados, lo que permite a atacantes remotos forzar al cortafuegos a cerrar conexiones legítimas.

Vulnerabilidad en los routers de la serie Cisco 7xx que permite a un atacante remoto provocar un reinicio del sistema mediante una conexión TCP al puerto TELNET del router.