Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en CiscoSecure ACS 3.0 que permite a atacantes remotos ejecutar scripts o HTML arbitrarios como otros usuarios web mediante el argumento action en un enlace a setup.exe.

index.php en PHP-Nuke 5.4 y versiones anteriores permite a atacantes remotos determinar la ruta física del servidor web cuando el parámetro file se establece en index.php, lo que provoca un mensaje de error que revela la ruta.

La interfaz de configuración basada en web del adaptador de teléfono analógico Cisco ATA 186 permite a atacantes remotos eludir la autenticación mediante una solicitud HTTP POST con un único byte, lo que permite a los atacantes (1) obtener la contraseña de la pantalla de inicio de sesión o (2) reconfigurar el…

Desbordamiento de búfer basado en el montículo (heap) en la funcionalidad de servidor TFTP de Cisco IOS 11.1, 11.2 y 11.3 permite a atacantes remotos provocar una denegación de servicio (reinicio) o modificar la configuración mediante un nombre de archivo largo.

El puerto telnet en Arescom NetDSL 800 permite que atacantes remotos causen una denegación de servicio por medio de una serie de conexiones con cadenas largas, lo que produce un elevado número de logins fallidos y que en consecuencia se detenga el servicio telnet.

Desbordamiento de búfer en el programa vpnclient de UNIX VPN Client anterior a la versión 3.5.2 que permite a los usuarios locales obtener privilegios de administrador mediante un nombre de perfil largo en un argumento de connect.

index.php en Francisco Burzi PHP-Nuke 5.3.1 y versiones anteriores permite a atacantes remotos ejecutar código PHP arbitrario especificando una URL al código malicioso en el parámetro fichero ('file').

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 5.3.1 y anteriores que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) el parámetro uname en user.php, (2) los parámetros ttitle, letter y file en modules.php, (3) los parámetros subject,…

Desbordamiento de búfer en la entrada a varios sistemas operativos basados en System V, permite a atacantes remotos la ejecución de comandos arbitrarios mediante un gran número de argumentos a través de servicios como telnet y rlogin.

Vulnerabilidad de salto de directorio (directory traversal) en modules.php en Gallery anterior a 1.2.3 que permite a atacantes remotos leer archivos arbitrarios mediante el uso de .. (punto punto) en el parámetro include.

Varios sistemas de detección de intrusiones (IDS), entre ellos (1) Cisco Secure Intrusion Detection System, (2) Cisco Catalyst 6000 Intrusion Detection System Module, (3) Dragon Sensor 4.x, (4) Snort anterior a 1.8.1, (5) ISS RealSecure Network Sensor 5.x y 6.x anterior a XPU 3.2, y (6) ISS RealSecure Server Sensor…

Desbordamiento de buffer en ntping en Scotty 2.1.0 permite a usuarios locales ejecutar código arbitrario mediante un nombre de máquina largo como argumento de linea de comandos.

El protocolo Cisco Hot Standby Routing Protocol (HSRP) permite a atacantes locales provocar una denegación de servicio mediante la suplantación de paquetes HSRP.

—

Cisco IOS 11.x y 12.0 con soporte ATM permite a los atacantes provocar una denegación de servicio mediante la cadena de comunidad SNMP no documentada de la interfaz de gestión local provisional (ILMI).

Los enrutadores Cisco de la serie 600 con CBOS desde la 2.0.1 hasta la 2.4.2ap permiten a atacantes remotos provocar una denegación de servicio mediante múltiples conexiones al enrutador en el servicio (1) HTTP o (2) telnet, lo que hace que el enrutador deje de responder y deje de reenviar paquetes.

Desbordamiento de búfer en lpshut en SCO OpenServer 5.0.6 que puede permitir a un atacante local obtener privilegios adicionales mediante un primer argumento largo para lpshut.

lpusers, tal como se incluye con SCO OpenServer desde la 5.0 hasta la 5.0.6, permite a un atacante local obtener privilegios adicionales mediante un ataque de desbordamiento de búfer en el parámetro de línea de comandos '-u'.

lpadmin en SCO OpenServer 5.0.6 puede permitir que un atacante local obtenga privilegios adicionales mediante un ataque de desbordamiento de búfer en el primer argumento del comando.

recon en SCO OpenServer 5.0 hasta la 5.0.6 puede permitir que un atacante local obtenga privilegios adicionales mediante un ataque de desbordamiento de búfer en el primer argumento de la línea de comandos.

Desbordamiento de búfer en lpforms en SCO OpenServer 5.0-5.0.6 que puede permitir a un atacante local obtener privilegios adicionales mediante un primer argumento largo en el comando lpforms.

El switch Cisco Catalyst 2900XL permite a un atacante remoto provocar una denegación de servicio mediante el envío de un paquete UDP vacío al puerto 161 (SNMP) cuando SNMP está deshabilitado.

Los enrutadores y conmutadores Cisco que ejecutan IOS 12.0 hasta 12.2.1 permiten que un atacante remoto provoque una denegación de servicio mediante una avalancha de paquetes UDP.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Proxomitron Naoko-4 BetaFour y versiones anteriores, que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias en otros clientes mediante una URL incorrecta que contiene la secuencia de comandos maliciosa, la cual se muestra de…

El servidor HTTP de Cisco IOS 11.3 a 12.2 permite a los atacantes eludir la autenticación y ejecutar comandos arbitrarios, cuando se utiliza la autorización local, especificando un nivel de acceso alto en la URL.