Vulnerabilidades

Cisco PIX Firewall 515 y 520 con el sistema operativo 5.1.4 que ejecutan autenticación aaa contra un servidor TACACS+ permite que atacantes remotos provoquen una denegación de servicio mediante un gran número de solicitudes de autenticación.

banners.php en PHP-Nuke 4.4 y anteriores permite a atacantes remotos modificar las URL de los anuncios de banner llamando directamente a la operación Change, que no requiere autenticación.

Crosscom/Olicom XLT-F con XL 80 IM versión 5.5 Build Level 2 permite a un atacante remoto acceder con permisos de lectura y escritura por SNMP mediante una cadena de comunidad predeterminada y no documentada, 'ILMI'.

Los conmutadores y enrutadores de Cisco que ejecutan IOS 12.1 y anteriores generan números de secuencia inicial (ISN) de TCP predecibles, lo que permite a atacantes remotos suplantar o secuestrar conexiones TCP.

Desbordamiento de búfer en calserver en SCO OpenServer permite a atacantes remotos obtener acceso de root mediante un mensaje largo.

Fuga de memoria en los conmutadores Cisco Catalyst de las series 4000, 5000 y 6000 que permite a atacantes remotos provocar una denegación de servicio mediante una serie de intentos fallidos de autenticación por telnet.

Vulnerabilidad de cadena de formato en ssldump que posiblemente permite a atacantes remotos provocar una denegación de servicio y, posiblemente, obtener privilegios de root mediante especificadores de formato maliciosos en una URL.

Los conmutadores Cisco Catalyst 6000, 5000 o 4000 permiten a atacantes remotos provocar una denegación de servicio conectándose al servicio SSH con un cliente que no es SSH, lo que genera un error de discordancia de protocolo.

La estación base Cisco AP340 genera números de secuencia inicial (ISN) de TCP predecibles, lo que permite a atacantes remotos suplantar o secuestrar conexiones TCP.

Cisco Virtual Central Office 4000 (VCO/4K) usa cifrado débil para almacenar nombres de usuario y contraseñas en la MIB SNMP, lo que permite a un atacante que conoce el nombre de la comunidad descifrar la contraseña y obtener privilegios.

La interfaz de configuración web para switches Catalyst 3500 XL permite a atacantes remotos ejecutar comandos arbitrarios sin autenticación cuando la contraseña de habilitación no está configurada, a través de una URL que contiene el directorio /exec/.

El servidor HTTP en Cisco IOS 12.0 hasta 12.1 permite a usuarios locales causar una denegación de servicio (caída y recarga) a través de una URL que contiene la cadena '?/'.

La función mailguard de Cisco Secure PIX Firewall 5.2(2) y anteriores no restringe adecuadamente el acceso a los comandos SMTP, lo que permite a atacantes remotos ejecutar comandos restringidos enviando un comando DATA antes de enviar los comandos restringidos.

Desbordamiento de búfer en el módulo CSAdmin de CiscoSecure ACS Server 2.4(2) y anteriores permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios mediante un paquete grande.

Vulnerabilidad de formato de cadena en el script CGI search97.cgi en el servidor HTTP de ayuda de SCO para Unixware 7 permite a atacantes remotos ejecutar comandos arbitrarios mediante caracteres de formato en el parámetro queryText.

Cisco Secure PIX Firewall 5.2(2) permite a atacantes remotos determinar la dirección IP real de un servidor FTP objetivo inundando el servidor con solicitudes PASV, lo que incluye la dirección IP real en la respuesta cuando se establece el modo pasivo.

admin.php3 en PHP-Nuke no verifica correctamente la contraseña de administrador de PHP-Nuke, lo que permite a atacantes remotos obtener privilegios solicitando una URL que no especifica el parámetro aid ni el parámetro pwd.

El servicio HTTP de IOS en routers y switches de Cisco que ejecutan IOS 11.1 hasta 12.1 permite a atacantes remotos provocar una denegación de servicio mediante la solicitud de una URL que contiene una cadena %%.

El sistema de procesos privilegiados de SCO UnixWare permite a los usuarios locales obtener privilegios de root mediante el uso de un depurador, como gdb, para insertar trampas en _init antes de que se ejecute el proceso privilegiado.

El cortafuegos Cisco Secure PIX no identifica correctamente los paquetes TCP Reset (RST) falsificados, lo que permite a atacantes remotos forzar al cortafuegos a cerrar conexiones legítimas.

Desbordamiento de búfer en la variable de entorno TT_SESSION de la biblioteca compartida ToolTalk permite a usuarios locales obtener privilegios de root.

El agente de ARCserve en UnixWare permite a atacantes locales modificar archivos arbitrarios mediante un ataque de enlace simbólico.

El agente de ARCserve en SCO UnixWare 7.x permite a atacantes locales obtener privilegios de root mediante un ataque con enlaces simbólicos.

Desbordamiento de búfer en el demonio i2odialogd de UnixWare que permite a atacantes remotos obtener acceso de root mediante una cadena de autorización de nombre de usuario/contraseña larga.

pkgtrans de UnixWare permite a usuarios locales leer archivos arbitrarios mediante un ataque de enlace simbólico.