Vulnerabilidades

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en WebVPN en la serie Cisco VPN 3000 y concentradores Cisco ASA 5500 Series Adaptive Security Appliances (ASA), cuando se encuentra en el modo de WebVPN sin cliente, permite a atacantes remotos inyectar secuencias de comandos web o HTML a…

Vulnerabilidad sin especificar en la interfaz gráfica de usuario (GUI) del cliente VPN para Windows (también conocida como el marcador del cliente VPN) en Cisco VPN Client for Windows 4.8.00.* y anteriores, excepto 4.7.00.0533, que permite a usuarios locales autenticados e interactivos obtener privilegios,…

La función de proxy transparente del Cisco Application Velocity System (AVS) 3110 5.0 y 4.0 y anteriores, y 3120 5.0.0 y anteriores, tiene una configuración predeterminada que permite a atacantes remotos hacer de proxy de conexiones TCP arbitrarias, también conocido como ID de error CSCsd32143.

Cisco Secure Access Control Server (ACS) 3.x para Windows almacena las contraseñas de administrador de ACS y la clave maestra en el registro con permisos inseguros, lo que permite a usuarios locales y administradores remotos descifrar las contraseñas utilizando las funciones de la API criptográfica de Microsoft para…

Cisco PIX/ASA 7.1.x anterior a 7.1(2) y 7.0.x anterior a 7.0(5), PIX 6.3.x anterior a 6.3.5(112), y FWSM 2.3.x anterior a 2.3(4) y 3.x anterior a 3.1(7), cuando se utilizan con Websense/N2H2, permiten a atacantes remotos eludir las restricciones de acceso HTTP dividiendo el método GET de una solicitud HTTP en varios…

Vulnerabilidad no especificada en la interfaz de gestión HTTP de Cisco Unity Express (CUE) 2.2(2) y anteriores, cuando se ejecuta en cualquier módulo de integración avanzada (AIM) o módulo de red (NM) de CUE, permite a atacantes remotos autenticados restablecer la contraseña de cualquier usuario con una contraseña…

Cisco CiscoWorks Wireless LAN Solution Engine (WLSE) y WLSE Express anteriores a 2.13, Hosting Solution Engine (HSE) y User Registration Tool (URT) anteriores a 20060419, y todas las versiones de Ethernet Subscriber Solution Engine (ESSE) y CiscoWorks2000 Service Management Solution (SMS) permiten a usuarios locales…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la interfaz web de usuario del dispositivo en Cisco CiscoWorks Wireless LAN Solution Engine (WLSE) y WLSE Express anteriores a 2.13, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios, posiblemente mediante el…

Cisco IOS XR, cuando está configurado para Multi Protocol Label Switching (MPLS) y se ejecuta en routers Cisco CRS-1, permite a atacantes remotos provocar una denegación de servicio (fallo de las Modular Services Cards (MSC) o "problemas de procesamiento de paquetes MPLS") mediante determinados paquetes MPLS, tal como…

Cisco IOS XR, cuando está configurado para Multi Protocol Label Switching (MPLS) y se ejecuta en routers de las series Cisco CRS-1 o Cisco 12000, permite a atacantes remotos provocar una denegación de servicio (fallo de la tarjeta de línea) mediante determinados paquetes MPLS, tal como se identifica en el ID de error…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo Your_Account de PHP-Nuke 7.8 que podría permitir a atacantes remotos inyectar HTML arbitrario y secuencias de comandos web mediante el parámetro ublock, que se guarda en el menú personal del usuario. NOTA: se desconoce la procedencia de…

Vulnerabilidad de inyección SQL en el módulo Your_Account de PHP-Nuke 7.8 que podría permitir a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro user_id en la funcionalidad Your_Home. NOTA: se desconoce la procedencia de esta información; los detalles se han obtenido únicamente de información…

Las tarjetas de control de los nodos de la serie Cisco Optical Networking System (ONS) 15000 anteriores a 20060405 permiten a atacantes remotos provocar una denegación de servicio (reinicio de la tarjeta) mediante (1) un paquete IP "manipulado" dirigido a un dispositivo con acceso EMS a elemento de red en modo seguro,…

Las tarjetas de control de los nodos de la serie Cisco Optical Networking System (ONS) 15000 anteriores a 20060405 permiten a atacantes remotos provocar una denegación de servicio (agotamiento de memoria y posible reinicio de la tarjeta) enviando una respuesta no válida cuando se espera el ACK final, también conocido…

La instalación de Cisco Transport Controller (CTC) para los nodos de la serie Cisco Optical Networking System (ONS) 15000 añade una entrada de archivo de políticas de Java con un comodín que concede el permiso java.security.AllPermission a cualquier URL http que contenga "fs/LAUNCHER.jar", lo que permite a atacantes…

Vulnerabilidad no especificada en la funcionalidad de compresión HTTP de los conmutadores Cisco CSS 11500 Series Content Services que permite a atacantes remotos provocar una denegación de servicio (recarga del dispositivo) mediante (1) solicitudes HTTP "válidas, pero obsoletas" o (2) solicitudes HTTP "especialmente…

Vulnerabilidad de inyección SQL en PHP-Nuke anterior a 7.8 Patched 3.2 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante secuencias /%2a (/*) codificadas en la cadena de consulta, lo que evita las expresiones regulares destinadas a proteger contra la inyección SQL, como se demuestra mediante…

PHP-Nuke 7.8 Patched 3.2 permite a atacantes remotos eludir los mecanismos de protección contra inyección SQL mediante secuencias /%2a (/*) con la palabra "ad_click" en la cadena de consulta, como se demuestra a través del parámetro kala.

La funcionalidad CAPTCHA de php-Nuke 6.0 hasta 7.9 utiliza pares de desafío/respuesta fijos que solo varían una vez al día en función del User Agent (HTTP_USER_AGENT), lo que permite a atacantes remotos eludir los controles CAPTCHA fijando el User Agent, realizando un par de desafío/respuesta válido y reproduciendo…

La capacidad de autenticación, autorización y contabilidad (AAA) en las versiones 5.0(1) y 5.0(3) del software utilizado por múltiples productos Cisco Anomaly Detection and Mitigation, cuando se ejecuta con una configuración TACACS+ incompleta sin el comando "tacacs-server host", permite a atacantes remotos eludir la…

Vulnerabilidad de inyección SQL en index.php en el módulo Your_Account de PHP-Nuke 7.8 y versiones anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante la variable username (campo Nickname).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en header.php en PHP-Nuke 6.0 a 7.8 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro pagetitle.

Determinadas versiones de Cisco IOS de las ramas 12.2S con número de mantenimiento 25 y posteriores, las ramas basadas en 12.3T y las basadas en 12.4 reutilizan un proceso de Tcl Shell entre sesiones de inicio de sesión de distintos usuarios locales en el mismo terminal si el primer usuario no utiliza tclquit antes de…

El shell de TCL en Cisco IOS 12.2(14)S anterior a 12.2(14)S16, 12.2(18)S anterior a 12.2(18)S11, y determinadas otras versiones anteriores al 25 de enero de 2006 no realiza las comprobaciones de autorización de comandos de Authentication, Authorization, and Accounting (AAA), lo que podría permitir a usuarios locales…

Los concentradores de la serie Cisco VPN 3000 que ejecutan el software 4.7.0 hasta 4.7.2.A permiten a atacantes remotos provocar una denegación de servicio (recarga del dispositivo o desconexión de usuarios) mediante un paquete HTTP manipulado.