Vulnerabilidades

Cisco Mobility Services Engine (MSE) 10.0 (0.1) permite a los usuarios remotos autenticados obtener información sensible mediante la lectura de archivos de registro, también conocido como Bug ID CSCut36851

Cisco AsyncOS en dispositivos ESA (Email Security Appliance) con software 8.5.6-073, 8.5.6-074 y 9.0.0-461, cuando clustering está habilitado, permite a los atacantes remotos provocar una denegación de servicio mediante inundación, también conocido como Bug ID de CSCur13704 y CSCuq05636.

Vulnerabilidad CSRF en dispositivos Cisco TelePresence Advanced Media Gateway con versión 1.1(1.40), que permite a los atacantes sustraer la autenticación de usuarios arbitrarios, también conocido como Bug ID CSCuu90732.

El Controlador Integrado de Gestión en Cisco Unified Computing System (UCS) C Servers con la versión de software 1.5 (3) y 1.6 (0.16) posee un certificado SSL por defecto que facilita al atacante que use man-in-the-middle eludir los mecanismos de protección de cifrado mediante la obtención de la clave privada. También…

Vulnerabilidad de XSS en Cisco Hosted Collaboration Solution, permite a atacantes inyectar secuencias de comandos web arbitrarios o HTML a través de la manipulación de un valor en una Url, también conocido como Bug ID CSCuu14862

La ejecución del arranque en dispositivos Cisco ASR 5000 y 5500 con versión de software 14.0 permite a usuarios locales ejecutar arbitrariamente comandos Linux al aprovechar privilegios de administrador y guardar dichos comandos en un dispositivo Compact Flash (CF), también conocido como Bug ID CSCuu75278.

Vulnerabilidad CSRF en dispositivos Cisco TelePresence MSE 8000, que permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios, también conocido como Bug ID CSCuu90444.

Vulnerabilidad CSRF en dispositivos Cisco TelePresence MCU 4500 con software 4.5 (1.55), permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios, también conocido como Bug ID CSCuu90710.

Vulnerabilidad CSRF en dispositivos Cisco TelePresence IP VCR con software 3.0 (1.27), permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios, también conocido como Bug CSCuu90736.

Vulnerabilidad CSRF en dispositivos Cisco TelePresence IP Gateway con software 2.0 (3.34), permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios , también conocido como Bug ID CSCuu90734.

Vulnerabilidad CSRF en dispositivos Cisco TelePresence Serial Gateway con software 1.0 (1.42), permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios, también conocido como Bug ID CSCuu90728.

Vulnerabilidad CSRF en dispositivos Cisco de TelePresence ISDN Gateway con software 2.2 (1.106) permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios, también conocido como Bug ID CSCuu90724.

name.c en named en ISC BIND 9.7.x hasta 9.9.x anterior a 9.9.7-P1 y 9.10.x anterior a 9.10.2-P2, cuando configurado como solucionador recursivo con validación DNSSEC, permite a atacantes remotos causar una denegación de servicio (fallo de aserción REQUIRE y salida de demonio) mediante la construcción de datos de zona…

La implementación de establecimiento PPPoE en Cisco IOS XE 3.5.0S en los dispositivos ASR 1000 permite a atacantes causar una denegación de servicio (recarga de dispositivo) mediante el envío de paquetes PPPoE Active Discovery Request (PADR) malformados en la red local, también conocido como Bug ID CSCty94202.

Vulnerabilidad de CSRF en Cisco FireSIGHT System Software 5.4.1.2 y 6.0.0 en FireSIGHT Management Center permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios, también conocido como Bug ID CSCuu94721.

Cisco Adaptive Security Appliance (ASA) Software 9.3(2) permite a atacantes remotos causar una denegación de servicio (recarga de sistema) mediante el envío de paquetes OSPFv2 manipulados en la red local, también conocido como Bug ID CSCut52679.

Cisco IP Communicator 8.6(4) permite a atacantes remotos causar una denegación de servicio (interrupción de servicio) a través de una URL no especificada en una solicitud GET, también conocido como Bug ID CSCuu37656.

Fuga de memoria en Cisco Headend System Release permite a atacantes remotos causar una denegación de servicio (consumo de memoria) a través de vectores no especificados, también conocida como Bug ID CSCus91854.

Platform Software anterior a 4.4.5 en Cisco Unified Communications Domain Manager (CDM) 8.x tiene una contraseña embebida para una cuenta privilegiada, lo que permite a atacantes remotos obtener el acceso a root mediante el aprovechamiento de conocimiento de esta contraseña y su posterior entrada en una sesión SSH,…

Cisco Adaptive Security Appliance (ASA) Software 9.3(2.243) y 100.13(0.21) permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) mediante el envío de paquetes OSPFv2 manipulados en la red local, también conocido como Bug ID CSCus84220.

El analizador sintáctico CLI en Cisco NX-OS 4.1(2)E1(1), 6.2(11b), 6.2(12), 7.2(0)ZZ(99.1), 7.2(0)ZZ(99.3), y 9.1(1)SV1(3.1.8) en los dispositivos Nexus permite a usuarios locales ejecutar comandos del sistema operativo arbitrarios a través de caracteres manipulados en un nombre de fichero, también conocido como Bug…

Cisco NX-OS 6.0(2) y 6.2(2) en los dispositivos Nexus tiene una configuración del sistema operativo incorrecta, lo que permite a usuarios locales obtener el acceso root a través de entradas no especificadas en el interprete Python, también conocido como Bug IDs CSCun02887, CSCur00115, y CSCur00127.

Cisco NX-OS 6.2(10) en los dispositivos Nexus y MDS 9000 permite a usuarios locales ejecutar comandos del sistema operativo arbitrarios mediante la entrada de parámetro tar manipulados en la interfaz líneas de comando, también conocido como Bug ID CSCus44856.

El interprete Python en Cisco NX-OS 6.2(8a) en los dispositivos Nexus 7000 permite a usuarios locales evadir las restricciones de acceso y eliminar los ficheros de un VDC arbitrario mediante el aprovechamiento de privilegios de administración en un VDC, también conocido como Bug ID CSCur08416.

La implementación SNMP en Cisco Adaptive Security Appliance (ASA) Software 8.4(7) y 8.6(1.2) permite a usuarios remotos autenticados causar una denegación de servicio (recarga de dispositivo) mediante el envío de muchas solicitudes SNMP durante un momento de mucho trafico de red, también conocido como Bug ID…