Vulnerabilidades

La implementación SIP en Cisco PGW 2200 Softswitch con una versión de software anterior a la 9.8(1)S5 permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) mediante una cabecera malformada, también conocido como Bug ID CSCsz13590.

Vulnerabilidad no especificada en la implementación SIP en Cisco PGW 2200 Softswitch con la versión de software 9.7(3)S anterior a la 9.7(3)S9 y 9.7(3)P en versiones anteriores a la 9.7(3)P9 permite a atacantes remotos provocar una denegación de servicio (consumo de sockets TCP) mediante vectores desconocidos, también…

La implementación SIP en Cisco PGW 2200 Softswitch con la versión de software 9.7(3)S anterior a la 9.7(3)S9 y 9.7(3)P en versiones anteriores a la 9.7(3)P9 permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) mediante una cabecera malformada, también conocido como Bug ID CSCsk04588.

La implementación SIP en Cisco PGW 2200 Softswitch con la versión de software 9.7(3)S anterior a la 9.7(3)S9 y 9.7(3)P en versiones anteriores a la 9.7(3)P9 permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) mediante una cabecera Contact malformada, también conocido como Bug ID…

La implementación SIP en Cisco PGW 2200 Softswitch con la versión de software 9.7(3)S anterior a la 9.7(3)11 y 9.7(3)P en versiones anteriores a la 9.7(3)P11 permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) mediante un mensaje largo, también conocido como Bug ID CSCsk44115.

Vulnerabilidad no especificada en la implementación SIP en Cisco PGW 2200 Softswitch con una versión de software anterior a la 9.7(3)S10 permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) mediante tráfico SIP desconocido, como se ha demostrado por el "SIP testing," también conocido…

La implementación SIP en Cisco PGW 2200 Softswitch con una versión de software anterior a la 9.7(3)S10 permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) mediante un atributo de sesión malformado, también conocido como Bug ID CSCsk40030.

La implementación SIP en Cisco PGW 2200 Softswitch con una versión de software anterior a la 9.7(3)S11 permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) mediante un paquete malformado, también conocido como Bug ID CSCsk32606.

La implementación MGCP en Cisco PGW 2200 Softswitch con una versión de software anterior a la 9.7(3)S11 permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) mediante un paquete malformado, también conocido como Bug ID CSCsl39126.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Cisco Router permite a atacantes remotos inyectar código web o HTML a través de vectores desconocidos, también conocido como Bug ID CSCtb38467.

Cisco RVS4000 4-port Gigabit Security Router en versiones anteriores a la v1.3.2.0, PVC2300 Business Internet Video Camera en versiones anteriores a la v1.1.2.6, WVC200 Wireless-G PTZ Internet Video Camera en versiones anteriores a la v1.1.1.15, WVC210 Wireless-G PTZ Internet Video Camera en versiones anteriores a la…

El control ActiveX Web Install ActiveX en Cisco Secure Desktop (CSD) anterior a v3.5.841, no verifica adecuadamente las firmas de los programas descargados, lo que permite a atacantes remotos forzar las descargas y ejecuciones de archivos de su elección a través de una página web manipulada. También conocido con el…

Cisco TFTP Server v1.1 permite a atacantes remotos provocar una denegación de servicio (caída del demonio) a través de una petición modificada (1) read (aka RRQ) o (2) write (aka WRQ), u otro paquete TFTP. NOTA: algunos de estos detalles han sido obtenidos de información de terceras partes.

Cisco IOS v12.1 hasta v12.4, cuando Cisco Unified Communications Manager Express (CME) o Cisco Unified Survivable Remote Site Telephony (SRST) está habilitado, permite a atacantes remotos provocar una denegación de servicio (reinicio de dispositivo) a través de un mensaje mal formado Skinny Client Control Protocol…

Cisco IOS v12.1 a la v12.4, cuando Cisco Unified Communications Manager Express (CME) o Cisco Unified Survivable Remote Site Telephony (SRST) está activado, permite a atacantes remotos provocar una denegación de servicio (recarga de dispositivo) a través de un mensaje Skinny Client Control Protocol (SCCP) mal formado.…

Vulnerabilidad sin especificar en Cisco IOS v12.4, cuando NAT SCCP fragmentation support está activado, permite a atacantes remotoso provocar una denegación de servicio (recarga de dispositivo) a través de paquetes Skinny Client Control Protocol (SCCP) manipulados. También conocido como Bug ID CSCsy09250.

Fuga de memoria en la implementación H.323 en Cisco IOS v12.1 a la v12.4, y v15.0M anterior a v15.0(1)M1, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria y reinicio de dispositivo) a través de paquetes H.323 mal formados. También conocido como Bug ID CSCtb93855.

Cisco IOS v12.1 hasta v12.4, y v15.0M anterior a v15.0(1)M1, permite a atacantes remotos provocar una denegación de servicio (no eliminación de paquetes de la cola del interfaz) mediante paquetes H.323 mal formados. También se conoce como Bug ID CSCta19962.

Vulnerabilidad sin especificar en la implementación SIP en Cisco IOS v12.3 y v12.4, permite a atacantes remotos ejecutar código de su elección a través de un mensaje SIP mal formado. También conocido como Bug ID CSCsz89904.

Vulnerabilidad sin especificar en la implementación SIP en Cisco IOS v12.3 y v12.4, permite a atacantes remotos ejecutar código de su elección a través de un mensaje SIP mal formado. También conocido como Bug ID CSCsz48680.

La implementación SIP en Cisco IOS v12.3 y v12.4, permite a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) a través de un mensaje SIP mal formado. También se conoce como Bug ID CSCtb93416, la "Vulnerabilidad de Denegación de Servicio de Manejo de Errores SIP"

Vulnerabilidad sin especificar en la implementación IKE en Cisco IOS v12.2 a la v12.4 en routers Cisco 7200 y 7301 con VAM2+, permite a atacantes remotos provocar una denegación de servicio (recarga de dispositivo) a través de un mensaje IKE mal formado. También conocido como Bug ID CSCtb13491.

Cisco IOS v12.2 a la v12.4, cuando se usan determinadas configuraciones de PMTUD, SNAT, or window-size, permite a atacantes remotos provocar una denegación de servicio (bucle infinito y cuelgue o recarga de dispositivo) a través de un segmento TCP con opciones manipuladas. También conocido como CSCsz75186.

Vulnerabilidad no especificada en Cisco IOS v12.0 hasta v12.4, IOS XE v2.1.x hasta v2.3.x hasta v2.3.2 e IOS XR v3.2.x hasta v3.4.3, cuando Multiprotocol Label Switching (MPLS) y Label Distribution Protocol (LDP) están habilitados, permite a atacantes remotos provocar una denegación de servicio (reinicio del servicio…

Vulnerabilidad sin especificar en Cisco Digital Media Player en versiones anteriores a v5.2 permite a atacantes remotos secuestrar la fuente de (1) video o (2) datos a mostrar a traves de vectores desconocidos relacionados con "inyeccion de contenido", tambien conocido bug ID CSCtc46024.