Vulnerabilidades

La interfaz de configuración web para switches Catalyst 3500 XL permite a atacantes remotos ejecutar comandos arbitrarios sin autenticación cuando la contraseña de habilitación no está configurada, a través de una URL que contiene el directorio /exec/.

named en BIND 8.2 hasta 8.2.2-P6 permite a atacantes remotos causar una denegación de servicio al realizar una solicitud de transferencia de zona comprimida (ZXFR) y ejecutar una consulta de servicio de nombres sobre un registro autoritativo que no está en caché, también conocido como el 'error zxfr'.

El servidor HTTP en Cisco IOS 12.0 hasta 12.1 permite a usuarios locales causar una denegación de servicio (caída y recarga) a través de una URL que contiene la cadena '?/'.

Cisco Virtual Central Office 4000 (VCO/4K) usa cifrado débil para almacenar nombres de usuario y contraseñas en la MIB SNMP, lo que permite a un atacante que conoce el nombre de la comunidad descifrar la contraseña y obtener privilegios.

La función mailguard de Cisco Secure PIX Firewall 5.2(2) y anteriores no restringe adecuadamente el acceso a los comandos SMTP, lo que permite a atacantes remotos ejecutar comandos restringidos enviando un comando DATA antes de enviar los comandos restringidos.

Desbordamiento de búfer en el módulo CSAdmin de CiscoSecure ACS Server 2.4(2) y anteriores permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios mediante un paquete grande.

Desbordamiento de búfer en el comando host permite a un atacante remoto ejecutar comandos arbitrarios a través de una respuesta larga a una consulta AXFR.

Cisco Secure PIX Firewall 5.2(2) permite a atacantes remotos determinar la dirección IP real de un servidor FTP objetivo inundando el servidor con solicitudes PASV, lo que incluye la dirección IP real en la respuesta cuando se establece el modo pasivo.

admin.php3 en PHP-Nuke no verifica correctamente la contraseña de administrador de PHP-Nuke, lo que permite a atacantes remotos obtener privilegios solicitando una URL que no especifica el parámetro aid ni el parámetro pwd.

El servicio HTTP de IOS en routers y switches de Cisco que ejecutan IOS 11.1 hasta 12.1 permite a atacantes remotos provocar una denegación de servicio mediante la solicitud de una URL que contiene una cadena %%.

El cortafuegos Cisco Secure PIX no identifica correctamente los paquetes TCP Reset (RST) falsificados, lo que permite a atacantes remotos forzar al cortafuegos a cerrar conexiones legítimas.

Desbordamiento de búfer en innd 2.2.2 que permite a atacantes remotos ejecutar comandos arbitrarios mediante una solicitud de cancelación que contiene un identificador de mensaje largo.

Denegación de servicio en BIND named mediante el consumo de más descriptores de archivo de los que indica "fdmax".

Desbordamiento de búfer en el programa inews de INN.

Vulnerabilidad en los routers de la serie Cisco 7xx que permite a un atacante remoto provocar un reinicio del sistema mediante una conexión TCP al puerto TELNET del router.

Cisco IOS 12.0 y otras versiones pueden bloquearse mediante paquetes UDP malintencionados enviados al puerto de syslog.

named en ISC BIND 4.9 y 8.1 permite a usuarios locales destruir archivos mediante un ataque de enlace simbólico (symlink) sobre (1) named_dump.db cuando root termina el proceso con una señal SIGINT, o (2) named.stats cuando se utiliza SIGIOT.

Desbordamiento de búfer en consultas inversas en BIND 4.9 y BIND 8 Releases.

Denegación de servicio por IP de Land.

Información ICMP como (1) máscara de red y (2) marca de tiempo está permitida desde hosts arbitrarios.