Vulnerabilidades

El mecanismo de autenticación por desafío/respuesta LEAP de Cisco utiliza contraseñas de una forma que es susceptible a ataques de diccionario, lo que facilita que atacantes remotos obtengan privilegios mediante ataques de adivinación de contraseñas por fuerza bruta.

Desbordamiento de búfer en el servidor HTTP de Cisco IOS 12.2 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante una petición HTTP GET extremadamente larga (2GB).

El servidor web de dispostivos inalámbiricos Cisco Aironet AP1x00 Series corriendo ciertos versiones de IOS 12.2 permite a atacantes remotos causar una denegación de servicio (recarga) mediante una URL malformada.

Cisco IOS 11.x y 12.0 a 12.2 permite a atacantes remotos causar una denegación de servicio (bloqueo de tráfico) enviando una cierta secuencia de paquetes IPv4 a una interfaz del dispositivo, causando que la cola de entrada de ese interfaz sea marcada como llena.

Desbordamiento de búfer en el cliente Cisco VPN 5000 anteriores a la 5.2.7 para Linux y cliente VPN 5000 Client anteriores a la 5.2.8 para Solaris, permite a usuarios locales la obtención de privilegios de root mediante: close_tunnel y open_tunnel.

Vulnerabilidad de atravesamiento de directorios en ASTAware SearchDisk engine en Sun ONE Starter Kit 2.0 permite a atacantes remotos leer ficheros arbitrarios mediante un ataque de .. (punto punto)en los puertos 6015 ó 6016, o una ruta absoluta en el puerto 6017

Cisco IOS 11.2.x a 12.0.x permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar comandos mediante un número grande de de anuncios de vecindad OSPF.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 6.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante Javascript en una etiqueta IMG.

Cisco AS5350 IOS 12.2(11)T con listas de control de acceso (ACL) aplicadas y, posiblemente, con ssh en ejecución permite a atacantes remotos provocar una denegación de servicio (caída) mediante un escaneo de puertos, posiblemente debido a un error en ssh. NOTA: el proveedor no pudo reproducir este problema

Cisco IOS 11.2.x y 12.0.x no limita el tamaño de su tabla de redireccionamiento, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante paquetes ICMP de redireccionamiento falsificados enviados al enrutador.

sql_layer.php en PHP-Nuke 5.4 y anteriores no restringe el acceso a las funciones de depuración, lo que permite a atacantes remotos obtener información de las consultas SQL estableciendo el parámetro sql_debug en (1) index.php y (2) modules.php.

Varios servidores y clientes SSH2 no gestionan correctamente los paquetes grandes ni los campos de gran tamaño, lo que puede permitir a atacantes remotos provocar una denegación de servicio o, posiblemente, ejecutar código arbitrario mediante ataques de desbordamiento de búfer, como se ha demostrado con la suite de…

BIND 8.3.x a 8.3.3 permite a atacantes remotos causar una denegación de servicio (terminación debido a fallo en aseveración) mediante una petición para un subdominio que no existe, con un registro de recurso OPT con una carga UDP grande.

Vulnerabilidad de inyección de SQL en PHP-Nuke anterior a 6.0 permite a usuarios autenticados remotamente modificar la base de datos y ganar privilegios mediante un argumento "bio" en modules.php

Desbordamiento de búfer en el servidor HTTP embebido en conmutadores Cisco Catalyst corriendo CatOS 5.4 a 7.3 permite a atacantes remotos causar una denegación de servicio (reset) mediante una petición HTTP larga.

CGIScript.net csNews.cgi permite a atacantes remotos obtener archivos de base de datos mediante una solicitud directa con URL codificada a (1) default%2edb o (2) default%2edb.style, o a usuarios remotos autenticados realizar acciones administrativas mediante (3) un parámetro de base de datos establecido en…

Cisco VPN 3000 Concentrator 2.2.x, 3.6(Rel) y 3.x anteriores a 3.5.5, permite a atacantes remotos provocar una denegación de servicio mediante un nombre de usuario largo.

Los dispositivos CPE DSL de Cisco que ejecutan CBOS 2.4.4 y anteriores permiten a atacantes remotos provocar una denegación de servicio (bloqueo o consumo de memoria) mediante (1) un paquete grande enviado al puerto DHCP, (2) un paquete grande enviado al puerto Telnet, o (3) una inundación de paquetes grandes al CPE,…

CGIScript.net csPassword.cgi permite que los usuarios autenticados remotos modifiquen el archivo .htaccess y obtengan privilegios mediante saltos de línea en el campo title de la página de edición.

Vulnerabilidad de atravesamiento de directorios en el servidor web de Cisco IDS Device Manager anteriores a 3.1.2 permite a atacantes remotos leer ficheros arbitrarios mediante .. (punto punto) en la petición HTTPS.

CGIScript.net csPassword.cgi filtra información sensible, como la ruta del servidor, en los mensajes de depuración que se muestran cuando el script falla, lo que permite a atacantes remotos obtener la información mediante una opción "remove" en el parámetro command, que genera un error.

CGIScript.net csNews.cgi permite a usuarios autenticados remotos leer archivos arbitrarios y, posiblemente, obtener privilegios, mediante los parámetros (1) pheader o (2) pfooter en la función "Advanced Settings".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en CiscoSecure ACS 3.0 que permite a atacantes remotos ejecutar scripts o HTML arbitrarios como otros usuarios web mediante el argumento action en un enlace a setup.exe.

La interfaz de configuración basada en web del adaptador de teléfono analógico Cisco ATA 186 permite a atacantes remotos eludir la autenticación mediante una solicitud HTTP POST con un único byte, lo que permite a los atacantes (1) obtener la contraseña de la pantalla de inicio de sesión o (2) reconfigurar el…

Desbordamiento de búfer basado en el montículo (heap) en la funcionalidad de servidor TFTP de Cisco IOS 11.1, 11.2 y 11.3 permite a atacantes remotos provocar una denegación de servicio (reinicio) o modificar la configuración mediante un nombre de archivo largo.