Vulnerabilidades

Desbordamiento de búffer basado en pila en dispositivos Cisco Adaptive Security Appliances (ASA) de la serie 5580 con versiones de software anteriores a v8.1(2) permite a atacantes remotos provocar un impacto no especificado a través de atributos IKE largos, también conocido como Bug ID CSCsu43121.

Dispositivos Cisco Adaptive Security Appliances (ASA) de la serie 5580 con versión de software anterior a v8.1(2) permiten a atacantes remotos provocar una denegación de servicio (cuelgue del proceso) a través de paquetes NAT-T mal formados, también conocido como Bug ID CSCsr74439.

Vulnerabilidad no especificada en dispositivos Cisco Adaptive Security Appliances (ASA) de la serie 5580 con versión de software anterior a v8.1(2) permite a atacantes remotos provocar una denegación de servicio (recarga del dispositivo) a través de un gran volumen de tráfico SIP, también conocido como Bug ID…

Vulnerabilidad sin especificar en dispositivos Cisco Adaptive Security Appliances (ASA) de la serie 5580 con versión de software anterior a v8.1(2) permite a usuarios autenticados remotamente provocar una denegación de servicio (cuelgue de consola) a través de una acción de login durante una replicación de reserva,…

Vulnerabilidad no especificada en dispositivos Cisco Adaptive Security Appliances (ASA) de la serie 5580 con versión de software anterior a v8.1(2) permite a atacantes remotos provocar una denegación de servicio (recarga del dispositivo) a través de tráfico de red desconocido, como se demostró con un "connection…

Fuga de memoria en dispositivos Cisco Adaptive Security Appliances (ASA) de la serie 5580 con versión de software anterior a v8.1(2) permite a atacantes remotos provocar una denegación de servicio (agotamiento de memoria) a través de campos "Subject Alternative Name" en un certificado X.509, también conocido como Bug…

La implementación de IPv6 en dispositivos Cisco Adaptive Security Appliances (ASA) de la serie 5580 con versión de software anterior a v8.1(2) muestra servicios IP desde "la interfaz externa" ("far side of the box"), que podrían permitir a atacantes remotos evitar rectricciones de acceso establecidas a través de…

Dispositivos Cisco Adaptive Security Appliances (ASA) de la serie 5580 con versión de software anterior a v8.1(2) completan un "handshake" (establacimiento de conexión) SSL con un cliente HTTPS incluso si dicho cliente no está autorizado, lo que podría permitir a atacantes remotos evitar resctricciones de acceso…

Vulnerabilidad sin especificar en dispositivos Cisco Adaptive Security Appliances (ASA) de la serie 5580 con versión de software anterior a v8.1(2), permite a atacantes remotos provocar una denegación de servicio (fallo del dispositivo) a través de vectores que involucran transacciones SSL VPN y PPPoE, también…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el portal WebVPN de dispositivos Cisco Adaptive Security Appliances (ASA) de la serie 5580 con versión de software anteriora v8.1(2) permite a atacantes remotos inyectar código web o HTML de su elección a través de vectores sin…

Vulnerabilidad de inyección CRLF (se refiere a CR (retorno de carro) y LF (salto de línea)) en +webvpn+/index.html del portal WebVPN de dispositivos Cisco Adaptive Security Appliances (ASA) de la serie 5580 con versión anterior a v8.1(2) permite a atacantes remotos inyectar cabeceras HTTP de su elección como se…

vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en debug.cgi en Linksys WAP54Gv3 firmware v3.05.03 y v3.04.03, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro data1.

Vulnerabilidad no especificada en la shell de soporte de diagnóstico técnico en Cisco Application Extension Platform (AXP) v1.1 y v1.1.5 permite a usuarios locales obtener información sensible y obtener privilegios de administrador a través de llamadas a la API no especificada.

Vulnerabilidad de salto de directorio en el servicio bootstrap en Cisco Unified Contact Center Express (UCCX) v7.0 anterior v7.0(1)SR4 y 7.0(2), no especificadas versiones v6.0, y v5.0 anterior v5.0(2)SR3 permite a atacantes remotos leer ficheros de su elección a través de un mensaje bootstrap manipulado en el puerto…

El componente computer telephony integration (CTI) server en Cisco Unified Contact Center Express (UCCX) v7.0 anterior v7.0(1)SR4 y v7.0(2), v6.0 anterior v6.0(1)SR1, y v5.0 anteior v5.0(2)SR3 permite a atacantes remotos causar una denegación de servicio (CTI server and Node Manager failure) a través de un mensaje CTI…

Cisco Mediator Framework v1.5.1 anterior a v1.5.1.build.14-eng, v2.2 anterior a v2.2.1.dev.1, y v3.0 anterior a v3.0.9.release.1 en Cisco Network Building Mediator NBM-2400 y NBM-4800 y en Richards-Zeta Mediator v2500 no restringe adecuadamente los accesos de red en un fichero de configuración sin especificar, lo que…

Cisco Mediator Framework v1.5.1 anterior a v1.5.1.build.14-eng, v2.2 anterior a v2.2.1.dev.1, y v3.0 anterior a v3.0.9.release.1 en Cisco Network Building Mediator NBM-2400 y NBM-4800 y en Richards-Zeta Mediator v2500 no cifra sesiones XML RPC para los operadores de las estaciones de trabajo, lo que permite a…

Cisco Mediator Framework v1.5.1 anterior a v1.5.1.build.14-eng, v2.2 anterior a v2.2.1.dev.1, y v3.0 anterior a v3.0.9.release.1 en Cisco Network Building Mediator NBM-2400 y NBM-4800 y en Richards-Zeta Mediator v2500 no cifra sesiones HTTP para los operadores de las estaciones de trabajo, lo que permite a atacantes…

Vulnerabilidad no especificada en Cisco Mediator Framework v1.5.1 anterior a v1.5.1.build.14-eng, v2.2 anterior a v2.2.1.dev.1, y v3.0 anterior a v3.0.9.release.1 en el Cisco Network Building Mediator NBM-2400 y NBM-4800 y el Richards-Zeta Mediator 2500 permite a usuarios autenticados en remoto leer o modificar la…

Vulnerabilidad sin especificar en Cisco Mediator Framework v1.5.1 anterior a v1.5.1.build.14-eng, v2.2 anterior a v2.2.1.dev.1, y v3.0 anterior a v3.0.9.release.1 en Cisco Network Building Mediator NBM-2400 y NBM-4800 y en Richards-Zeta Mediator v2500 permite a usuarios autenticados remotamente leer o modificar la…

Cisco Mediator Framework v1.5.1 anterior a v1.5.1.build.14-eng, v2.2 anterior a v2.2.1.dev.1, y v3.0 anterior a v3.0.9.release.1 en Cisco Network Building Mediator NBM-2400 y NBM-4800 y en Richards-Zeta Mediator v2500 tienes una contraseña por defecto para la cuenta de usuario administrativo y otras cuentas sin…

La interfaz web en el cable modem Cisco Scientific Atlanta WebSTAR DPC2100R2 tiene por defecto un password de administración (como SAPassword) de W2402, que hace que sea facil para atacantes remotos obtener privilegios de acceso.

La interfaz web del cable modom Cisco Scientific Atlanta WebSTAR DPC2100R2 con firmware 2.0.2r1256-060303 permite a atacantes remotos superar la autenticación y resetear el modem o reemplazar el firmware, a través de peticiones directas a un página no especificada.

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en la interfaz web en el cable modem Cisco Scientific Atlanta WebSTAR DPC2100R2 con firmware 2.0.2r1256-060303 permite a atacantes remotos secuestrar la autenticación de adminsitradores para peticiones que (1) resetean el modem, (2)…

La funcionalidad Send Secure en el Plugin de Cisco IronPort Desktop Flag para Outlook en versiones anteriores a la 6.5.0-006 no maneja de manera apropiada mensajes creados simultaneamente, lo que permite a atacantes remotos obtener contenidos en texto claro de mensajes e-mail que quisieron ser encriptados, también…