Vulnerabilidades

Vulnerabilidad de ruta de búsqueda no confiable en Siemens SIMATIC ProSave anterior a 13 SP1; SIMATIC CFC anterior a 8.0 SP4 Upd9 y 8.1 anterior a Upd1; SIMATIC STEP 7 anterior a 5.5 SP1 HF2, 5.5 SP2 anterior a HF7, 5.5 SP3, y 5.5 SP4 anterior a HF4; SIMOTION Scout anterior a 4.4; y STARTER anterior a 4.4 HF3 permite…

La implementación SNMPv2 en Cisco IOS XR permite a usuarios remotos autenticados causar una denegación de servicio (recarga del demonio snmpd) a través de un paquete SNMP malformado, también conocido como Bug ID CSCur25858.

La implementación Autonomic Networking Infrastructure (ANI) en Cisco IOS permite a atacantes remotos provocar adyacencias autoreferenciales a través de un mensaje Autonomic Networking (AN) manipulado, también conocido como Bug ID CSCup62157.

Cisco IOS XR permite a atacantes remotos causar una denegación de servicio (recarga del proceso RSVP) a través de un paquete RSVP malformado, también conocido como Bug ID CSCur69192.

La característica Authentication Proxy en Cisco IOS no maneja correctamente los códigos de retorno AAA inválidos de los servidores RADIUS y TACACS+, lo que permite a atacantes remotos evadir la autenticación en circunstancias oportunistas a través de un intento de conexión que provoca un código inválido, tal y como…

La implementación RADIUS en Cisco IOS y IOS XE permite a atacantes remotos causar una denegación de servicio (recarga del dispositivo) a través de atributos IPv6 manipulados en paquetes Access-Accept, también conocido como Bug IDs CSCur84322 y CSCur27693.

Cisco Secure Access Control Server (ACS) proporciona una interfaz web de la administración no intencionada basada en Apache Tomcat, lo que permite a usuarios remotos autenticados modificar ficheros de aplicaciones y ficheros de configuraciones, y como consecuencia ejecutar código arbitrario, mediante el…

Vulnerabilidad de XSS en la página de inicio de sesión en Cisco Network Analysis Module (NAM) permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de vectores no especificados, también conocido como Bug ID CSCum81269.

Vulnerabilidad de XSS en Unified Web Interaction Manager en Cisco Unified Web y E-Mail Interaction Manager permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de vectores relacionados con una solicitud POST, también conocido como Bug ID CSCus74184.

Vulnerabilidad de CSRF en la interfaz gráfica del usuario web en Cisco Application Networking Manager (ANM), y Device Manager (DM) en los dispositivos Cisco 4710 Application Control Engine (ACE), permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios, también conocido como Bug ID CSCuo99753.

Condición de carrera en la implementación de protocolo Neighbor Discovery (ND) en Cisco IOS y IOS XE permite a atacantes remotos causar una denegación de servicio a través de una inundación de mensajes de solicitaciones de routers (Router Solicitation) en la red local, también conocido como Bug ID CSCuo67770.

Múltiples vulnerabilidades de XSS en la páginas de ayuda en Cisco Common Services, utilizado en Cisco Prime LAN Management Solution (LMS) y Cisco Security Manager, permiten a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de parámetros no especificados, también conocido como Bug IDs…

Integrated Management Controller (IMC) en Cisco Unified Computing System (UCS) 1.4(7h) y anteriores en los servidores de la serie C permite a atacantes remotos evadir las restricciones de acceso mediante el envío de paquetes manipulados de respuestas DHCP en la red local, también conocido como Bug ID CSCuf52876.

Condición de carrera en la implementación SSL en los dispositivos Cisco Intrusion Prevention System (IPS) permite a atacantes remotos causar una denegación de servicio al hacer muchas conexiones HTTPS de la interfaz de gestión durante la fase de la regeneración de claves de una actualización, también conocido como Bug…

El Framework web en los dispositivos Cisco AsyncOS on Email Security Appliance (ESA), Content Security Management Appliance (SMA), y Web Security Appliance (WSA) permite a atacantes remotos provocar redirecciones a través de una cabecera HTTP manipulada, también conocido como Bug IDs CSCur44412, CSCur44415,…

Cisco IOS XR 5.0.1 y 5.2.1 en los dispositivos Network Convergence System (NCS) 6000 y 5.1.3 y 5.1.4 en los dispositivos Carrier Routing System X (CRS-X) permite a atacantes remotos causar una denegación de servicio (recarga de tarjeta de línea) a través de paquetes IPv6 malformados con cabeceras de extensiones,…

El motor de redirección en los dispositivos Cisco Web Security Appliance (WSA) permite a atacantes remotos evadir las restricciones de redirección a través de un método HTTP malformado, también conocido como Bug ID CSCus79174.

La implementación de la actualización de imágenes en los endpoints Cisco Desktop Collaboration Experience (también conocido como Collaboration Desk Experience o DX) DX650 permite a usuarios locales ejecutar comandos del sistema operativo arbitrarios a través de un parámetro no especificado, también conocido como Bug…

La interfaz SOAP en Cisco Hosted Collaboration Solution (HCS) permite a atacantes remotos obtener acceso a las herramientas de la gestión del sistema a través de llamadas manipuladas a Challenge SOAP, también conocido como Bug ID CSCuc38114.

Vulnerabilidad de XSS en la página de informes de administradores en los dispositivos Cisco Web Security Appliance (WSA) permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de vectores no especificados, también conocido como Bug ID CSCus40627.

La funcionalidad Wireless Intrusion Detection (también conocida como WIDS) en los dispositivos Cisco Wireless LAN Controller (WLC) permite a atacantes remotos causar una denegación de servicio (interrupción de dispositivo) a través de paquetes manipulados que se manejan incorrectamente durante la renderización de la…

Los dispositivos Cisco TelePresence MCU con software 4.5(1.45) permiten a atacantes remotos causar una denegación de servicio (recarga del dispositivo) a través de una serie no especificada de paquetes TCP, también conocido como Bug ID CSCur50347.

El analizador sintáctico de XML en Cisco TelePresence Management Suite (TMS) 14.3(.2) y anteriores no maneja correctamente las entidades externas, lo que permite a usuarios remotos autenticados causar una denegación de servicio a través de solicitudes POST, también conocido como Bug ID CSCus51494.

Los dispositivos Cisco ASR 5500 System Architecture Evolution (SAE) Gateway permiten a atacantes remotos causar una denegación de servicio (consumo de CPU e interrupción de SNMP) a través de paquetes SNMP malformados, también conocido como Bug ID CSCur13393.

Cisco Adaptive Security Appliance (ASA) Software 9.2(.3) y anteriores, cuando la autenticación de las respuestas de desafió está habilitada, no selecciona correctamente los grupos de túnel, lo que permite a usuarios remotos autenticados evadir las restricciones de acceso a recursos a través de un parámetro de los…