Vulnerabilidades

Una vulnerabilidad en la interfaz de administración web del software Cisco Wireless LAN Controller (WLC) podría permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad se debe a que falta un controlador interno para la solicitud…

Una vulnerabilidad con procesamiento de paquetes de entrada IPv6 UDP en el software Cisco Wireless LAN Controller (WLC) podría permitir a un atacante remoto no autenticado provocar una recarga inesperada del dispositivo. La vulnerabilidad se debe a la validación incompleta del encabezado IPv6 UDP. Un atacante podría…

Una vulnerabilidad en 802.11 Wireless Multimedia Extensions (WME) action frame processing in Cisco Wireless LAN Controller (WLC) Software podría permitir que un atacante no autenticado adyacente, provoque una condición de denegación de servicio(DoS). La vulnerabilidad se debe a la validación de entrada incompleta del…

Una vulnerabilidad en la implementación del cliente DHCP de Cisco IOS (12.2, 12.4 y 15.0 hasta la versión 15.6) y Cisco IOS XE (3.3 hasta la versión 3.7) podría permitir a un atacante remoto no autenticado provocar una denegación de servicio (DoS). La vulnerabilidad se produce durante el análisis de un paquete DHCP…

Una vulnerabilidad en el código DHCP para la funcionalidad Zero Touch Provisioning de Cisco ASR 920 Series Aggregation Services Routers podría permitir a atacantes remotos no autenticados hacer que un dispositivo afectado vuelva a cargar. La vulnerabilidad es debida a una vulnerabilidad de formato de cadena cuando…

Una vulnerabilidad en el framework de la web de Cisco IOS XE Software podrá permitir a un atacante remoto no autenticado inyectar comandos arbitrarios que se ejecutan con privilegios de root. La vulnerabilidad se debe a la insuficiente validación de entrada de los parámetros HTTP suministrados por el usuario. Un…

Una vulnerabilidad en la función de análisis en Layer 2 Tunneling Protocol (L2TP) de Cisco IOS (12.0 en versiones hasta 12.4 y 15.0 en versiones hasta 15.6) y Cisco IOS XE (3.1 en versiones hasta 3.18) podría permitir a un atacante remoto no autenticado provocar recarga de los dispositivo afectado. La vulnerabilidad…

Una vulnerabilidad en la interface web del usuario de Cisco IOS XE 3.1 en versiones hasta 3.17 podría permitir a un atacante remoto no autenticado hacer que un dispositivo afectado se recargue. La vulnerabilidad se debe al manejo insuficiente de los recursos por el software afectado cuando la interfaz de usuario web…

Una vulnerabilidad en el proceso Data-in-Motion (DMo) instalado en el entorno de la aplicación Cisco IOx podría permitir a un desautenticado atacante remoto provocar stack overflow que podría permitir la ejecución remota de código con privilegios de root en la instancia virtual que se ejecuta en un dispositivo…

Una vulnerabilidad en Cisco application-hosting framework (CAF) del componente del entorno de la aplicación Cisco IOx, podría permitir a un atacante autenticado remoto, escribir o modificar archivos arbitrarios en instancia virtual en el dispositivo afectado. La vulnerabilidad se debe a la insuficiente validación de…

Una vulnerabilidad Directory Traversal en el código de marco de referencia de Cisco application-hosting framework (CAF) del componente del entorno de la aplicación Cisco IOx environment, podría permitir a un atacante remoto no autenticado leer cualquier archivo del CAF en la instancia virtual que se ejecuta en el…

Una vulnerabilidad en la Autonomic Networking Infrastructure (ANI) característica del Software Cisco IOS (15.4 en versiones hasta 15.6) y software Cisco IOS XE (3.7 en versiones hasta 3.18 y 16) podría permitir a un atacante remoto no autenticado, provocar una denegación de servicio (DoS). La vulnerabilidad se debe a…

Una vulnerabilidad en la Autonomic Networking Infrastructure (ANI) registrar característica de software Cisco IOS (posiblemente 15.2 en versiones hasta 15.6) y software Cisco IOS XE (posiblemente 3.7 en versiones hasta 3.18 y 16) podría permitir a un atacante no autenticado y adyacente provocar una denegación de…

Una vulnerabilidad en el código de procesamiento de Cisco Cluster Management Protocol (CMP) en Cisco IOS y Cisco IOS XE Software podría permitir a un atacante remoto no autenticado provocar una recarga de un dispositivo afectado o ejecutar código remotamente con privilegios elevados. El Cluster Management Protocol…

Una vulnerabilidad de desvío de autenticación en Cisco WebEx Meetings Server podría permitir que un atacante remoto no autenticado acceda a la información limitada de reuniones en el servidor de Cisco WebEx Meetings. Más información: CSCvd50728. Lanzamientos afectados conocidos: 2.6 2.7 2.8 CWMS-2.5MR1…

Una vulnerabilidad de denegación de servicio en la funcionalidad de inicio de sesión remoto para el software Cisco NX-OS que se ejecuta en Cisco Nexus 9000 Series Switches podría permitir a un atacante remoto no autenticado provocar que un proceso utilizado para iniciar sesión termine inesperadamente y que el intento…

Una vulnerabilidad de denegación de servicio en la funcionalidad de inicio de sesión remota de Telnet del software Cisco NX-OS que se ejecuta en Cisco Nexus 9000 Series Switches podría permitir a un atacante remoto no autenticado provocar que un proceso Telnet utilizado para iniciar sesión finalizara inesperadamente y…

Una vulnerabilidad en el marco web de Cisco Unified Communications Manager (CallManager) podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de falsificación de solicitud entre sitios (CSRF) contra un usuario de la interfaz web del software afectado. Más información: CSCvb70021. Lanzamientos…

Vulnerabilidad en mecanismos de filtrado de control de acceso afecta a ciertos mecanismos de filtrado de control de acceso en los conmutadores Cisco Nexus serie 7000, lo que podría permitir a un atacante remoto no autenticado omitir el tráfico definido configurado en una lista de control de acceso (ACL) del sistema…

Una vulnerabilidad en el marco web de Cisco Unified Communications Manager (CallManager) podría permitir que un atacante remoto autenticado realice un ataque XSS. Más información: CSCvb70033. Lanzamientos conocidas afectadas: 11.5 (1.11007.2). Lanzamientos conocidos solucionados: 12.0 (0.98000.507) 11.0 (1.23900.5)…

Una vulnerabilidad de desviación del filtro XSS en la interfaz de administración basada en web de Cisco Unified Communications Manager podría permitir que un atacante remoto no autenticado lleve a cabo ataques XSS contra un usuario de un dispositivo afectado. Más información: CSCvc21620. Lanzamientos afectados…

Una vulnerabilidad de divulgación secreta de RADIUS en la interfaz de administración de red web de Cisco Prime Optical Communications Manager podría permitir a un atacante remoto autenticado revelar información sensible en la configuración generada para un dispositivo. El atacante debe tener credenciales válidas para…

Una vulnerabilidad en la característica de filtrado de URL de Cisco AsyncOS Software para Cisco Web Security Appliance (WSA) podría permitir a un atacante remoto no autenticado omitir una regla de filtro de URL configurada. Productos afectados: esta vulnerabilidad afecta a todas las versiones anteriores a la primera…

Una vulnerabilidad de API Credentials Management en las API de Cisco Prime Infrastructure podría permitir a un atacante remoto autenticado acceder a una API que debería estar restringida a un usuario privilegiado. El atacante necesita tener credenciales válidas. Más información: CSCuy36192. Lanzamientos afectados…

Una vulnerabilidad en la interfaz de administración basada en web de Cisco UCS Director podría permitir que un atacante remoto no autenticado lleve a cabo un ataque XSS contra un usuario de la interfaz de administración basada en web de un dispositivo afectado. Más información: CSCvc44344. Lanzamientos Afectados…