Vulnerabilidades

Vulnerabilidad Cross-site requets forgery (CSRF) en Cisco WeBeX Training Center permite a atacantes remotos secuestrar la autenticación de victimas no especificadas a través de vectores desconocidos, tambien conocido como Bug ID CSCul25567.

El componente de registro en Cisco WebEx Training Center proporciona la URL de capacitación de sesión antes de que se complete el pago, que permite a atacantes remotos evitar las restricciones de acceso previstos y unirse a una conferencia de audio mediante la introducción de campos de credenciales de esta URL,…

EN DISPUTA ** ** El servicio TFTP en Cisco Unified Communications Manager (también conocido como CUCM o Unified CM) permite a atacantes remotos obtener información sensible de un teléfono a través de una operación RRQ, como lo demuestra el descubrimiento de un campo UseUserCredential texto plano en un fichero…

Vulnerabilidades Multiple cross-site request forgery (CSRF) en los routers Cisco Scientific Atlanta DPR2320R2 con software 2.0.2r1262-090417, que permite a atacantes remotos secuestrar la autenticación de los administradores para las peticiones que, (1) el cambio de una contraseña a través del parámetro Contraseña…

Vulnerabilidad de XSS en la página de asistencia web-wizard de cables de módem Cisco Scientific Atlanta D20 y D30 permite a atacantes remotos inyectar script web o HTML arbitrario a través de vectores sin especificar.

Cisco Cloud Portal 9.4 permite a atacantes remotos leer archivos de tipo no especificado a través de peticiones directas, también conocido como Bug IDs CSCuj08426 y CSCui60889.

Fuga de memoria en la implementación del connection-manager en Cisco Adaptive Security Appliance (ASA) Software 9.1 (.3) y anteriores permite a atacantes remotos causar denegación de servicio (interrupción de la gestión multi-protocolo) realizando múltiples peticiones de gestión de sesión, también conocido como Bug ID…

La implementación de gestión en tarjetas controladoras Cisco ONS 15454 con softare 9.8 y anteriores permite a atacantes remotos causar denegación de servicio (reinicio de la tarjeta) a través de paquetes manipulados, también conocido como Bug ID CSCtz50902.

La propiedad de IP Device Tracking (IPDT) en Cisco IOS e IOS XE permite a atacantes remtos causar denegación de servicio (corrupción de IPDT AVL y recarga del dispositivo) a través de una secuencia de paquetes ARP manipulados, también conocido como Bug ID CSCuh38133.

Cisco IOS XE no gestiona correctamente la memoria de flujos TFTP UDP, lo cual permite a atacantes remotos causar denegación de servicio (consumo de memoria) a través de tráfico TFTP de (1) cliente o (2) servidor, también conocido como Bug ID CSCuh09324 y CSCty42686.

El módulo TLS/SSLv3 en tarjetas controladoras de Cisco ONS 15454 permite a atacantes remotos causar denegación de servicio (reinicio de la tarjeta) a través de paquetes (1) TLS o (2) SSLv3, también conocido como Bug ID CSCuh34787.

Múltiples vulnerabilidades cross-site scripting (XSS) en la interfaz web del componente Assurance de Cisco Prime Collaboration permite a atacantes remotos inyectar scripts web o HTML arbitrarios a través de vectores no espcificados, también conocido como Bug IDs CSCui92643, y CSCui94161.

Cisco Adaptive Security Appliance (ASA) Software no maneja adecuadamente errores durante el procesamiento de respuestas DNS, lo que permite a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) a través de una respuesta malformada, también conocido como Bug ID CSCuj28861.

La implementación RBAC en Cisco Secure Access Control System (ACS) no verifica adecuadamente los privilegios en descargas support-bundle, lo que permite a usuarios remotos autenticados obtener información sensible a través de una acción de descarga, tal y como se demuestra mediante la obtención de acceso de lectura a…

El módulo de procesamiento Cisco Express Forwarding en Cisco IOS XE permite a atacantes remotos provocar una denegación servicio (reinicio del dispositivo) a través de paquetes MPLS que no son manejados adecuadamente durante una validación de cabecera IP, también conocido como ID CSCuj23992.

El módulo SNMP en Cisco IOS XR permite a atacantes remotos provocar una denegación de servicio (reinicio del proceso) a través de una petición MIB, también conocida como Bug ID CSCuh43144.

Vulnerabilidad de XSS en la interfaz web de Cisco Prime Network Registrar 8.1 y anteriores versiones permite a atacantes remotos inyectar script web o HTML arbitrario a través de campos manipulados, también conocido como Bug ID CSCuh41429.

La implementación del protocolo Control and Provisioning of Wireless Access Points (CAPWAP) en dispositivos Cisco Wireless LAN Controller (WLC) permite a atacantes remotos provocar una denegación de servicio a través de un paquete CAPWAP que desencadena una sobre-lectura del búfer, también conocido como Bug ID…

La interfaz web en dispositivos Cisco Wireless LAN Controller (WLC) no limita apropiadamente el uso de elementos IFRAME, lo cual facilita a atacantes remotos ejecutar ataques de clickjacking y otros ataques no especificados a través de un sitio web manipulado, relacionado con un problema de "cross-frame scripting…

La implementación de IPSec en Cisco IOS permite a atacantes remotos causar denegación de servicio (cambio de MTU y cierre de sesión-tunel) a través de paquetes ICMP manipulados, también conocido como Bug ID CSCul29918.

La implementación MLDP en Cisco IOS 15.3(3)S y anteriores versiones de routers 7600, cuando son configurados varios VRFs, permite a atacantes remotos provocar una denegación de servicio (corrupción de chunk y reinicio del dispositivo) mediante el establecimiento de varios flujos multidifusión, también conocido como…

Cisco IOS XE 3.8S(.2) y anteriores versiones no usan adecuadamente un pool DHCP durante la asignación de una dirección IP, lo que permite a usuarios remotos autenticados provocar una denegación de servicio (reinicio del dispositivo) a través de un paquete AAA que desencadena la condición de dirección, también conocido…

Cisco Unified Communications Manager (Unified CM) 9.1 (1) y anteriores permite a usuarios locales eludir los permisos de archivos, y leer, modificar o crear ficheros arbitrariamente, a través de una "sobrecarga" de la utilidad de línea de comandos, también conocido como Bug ID CSCui58229.

Vulnerabilidad de salto de directorio en la interfaz license-upload del componente Enterprise License Manager (ELM) de Cisco Unified Communications Manager 9.1(1) y anteriores permite a usuarios remotos autenticados crear archivos arbitrarios a través de rutas diseñadas, también conocido como Bug ID CSCui58222.

La implementación SSL VPN en Cisco IOS 15.3(1)T2 y anteriores permite a usuarios remotos autenticados provocar una denegación de servicio (interfaz de cola wedge) a través de paquetes DTLS en una sesión SSL, también conocido como Bug IDs CSCuh97409 and CSCud90568.