Vulnerabilidades

Los puntos de acceso Cisco de las series 1200, 1131 y 1240, cuando funcionan en modo Lightweight Access Point Protocol (LWAPP) y son controlados por los controladores WLAN Airespace de las series 2000 y 4400 que ejecutan la versión 3.1.59.24, permiten a atacantes remotos enviar tráfico no cifrado a una red segura…

El Cisco CSS 11500 Content Services Switch (CSS) con servicios de terminación SSL permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria y recarga del dispositivo) mediante un certificado de cliente malformado durante la negociación de la sesión SSL.

Cisco Management Center (MC) for IPS Sensors (IPS MC) 2.1 puede omitir valores de campos de puerto al generar el archivo de configuración de IPS de Cisco IOS, lo que puede provocar que algunas firmas se deshabiliten y facilita que los atacantes eludan la detección.

Múltiples vulnerabilidades de inyección SQL en PHP-Nuke 7.8 permiten a atacantes remotos modificar consultas SQL y ejecutar código PHP arbitrario mediante (1) el parámetro username en la página Your Account, (2) el parámetro url en el módulo Downloads y (3) el parámetro description en el módulo Web_Links.

Múltiples vulnerabilidades no especificadas en el editor WYSIWYG de PHP-Nuke anteriores a la 7.9 Final tienen un impacto y vectores de ataque desconocidos.

Desbordamiento de búfer en Firewall Authentication Proxy for FTP and/or Telnet Sessions para Cisco IOS 12.2ZH y 12.2ZL, 12.3 y 12.3T, y 12.4 y 12.4T permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante credenciales de autenticación de usuario manipuladas.

Vulnerabilidad no especificada en la funcionalidad de comprobación de certificados SSL en Cisco CiscoWorks Management Center for IDS Sensors (IDSMC) 2.0 y 2.1, y Monitoring Center for Security (Security Monitor o Secmon) 1.1 a 2.0 y 2.1, permite a atacantes remotos suplantar un sensor de detección de intrusiones (IDS)…

Vulnerabilidad no especificada en la lógica de procesamiento de la línea de comandos (CLI) de Cisco Intrusion Prevention System 5.0(1) y 5.0(2) que permite a usuarios locales con privilegios OPERATOR o VIEWER obtener privilegios adicionales a través de vectores desconocidos.

Cisco Clean Access (CCA) de la 3.3.0 a la 3.3.9, de la 3.4.0 a la 3.4.5 y de la 3.5.0 a la 3.5.3 no autentica correctamente a los usuarios al invocar métodos de la API, lo que podría permitir a atacantes remotos eludir comprobaciones de seguridad, cambiar el rol asignado a un usuario o desconectar a usuarios.

Cisco IOS 12.0 hasta 12.4 y IOS XR anterior a 3.2 con IPv6 habilitado, permite que atacantes remotos en un segmento de red local provoquen una denegación de servicio (recarga del dispositivo) y posiblmemente ejecuten código arbitrario mediante un paquete IPv6 amañado.

Cisco ONS 15216 Optical Add/Drop Multiplexer (OADM) running firmware 2.2.2 y anteriores permite que atacantes remotos causen una denegación de servicio mediante datos telnet manipulados.

Cisco Security Agent (CSA) 4.5 permite que atacantes remotos causen una denegación de servicio (caída del sistema) mediante un paquete IP manipulado.

El servicio aupair (aupair.exe) en Cisco CallManager (CCM) 3.2 y anteriores, 3.3 anteriores a 3.3(5), 4.0 anteriores a 4.0(2a)SR2b, y 4.1 4.1 anteriores a 4.1(3)SR1 permite a atacantes remotos ejecutar código arbitrario o corromper la memoria mediante paquetes diseñados que provocan un fallo de asignación de memoria y…

Cisco CallManager (CCM) 3.2 y anteriores, 3.3 anterior a 3.3(5), 4.0 anterior a 4.0(2a)SR2b, y 4.1 4.1 anterior a 4.1(3)SR1 permiten a atacantes remotos provocar una denegación de servicio (consumo de memoria y reinicio) mediante paquetes manipulados dirigidos a (1) el CTI Manager (ctimgr.exe) o (2) el CallManager…

Cisco CallManager (CCM) 3.2 y anteriores, 3.3 anteriores a 3.3(5), 4.0 anteriores a 4.0(2a)SR2b, y 4.1 4.1 anteriores a 4.1(3)SR1 no cierran con rapidez los sockets de Realtime Information Server Data Collection (RISDC), lo que provoca una "fuga de recursos" que permite a atacantes remotos causar una denegación de…

Fuga de memoria en inetinfo.exe en Cisco CallManager (CCM) 3.2 y anteriores, 3.3 anterior a 3.3(5), 4.0 anterior a 4.0(2a)SR2b, y 4.1 4.1 anterior a 4.1(3)SR1, cuando Multi Level Admin (MLA) está habilitado, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante un gran número de…

Los teléfonos de voz sobre IP (VoIP) Cisco 7940/7960 no comprueban correctamente los valores Call-ID, branch y tag de un mensaje NOTIFY para verificar una suscripción, lo que permite a atacantes remotos falsificar mensajes como el mensaje "Messages waiting".

Cisco IOS desde la 12.2T hasta la 12.4 permite a atacantes remotos eludir la autenticación RADIUS de Authentication, Authorization, and Accounting (AAA), si el método de reserva está configurado como none, mediante un nombre de usuario largo.

El concentrador Cisco VPN 3000 anterior a 4.1.7.F permite a atacantes remotos determinar nombres de grupo válidos enviando un paquete IKE en modo agresivo con el nombre de grupo en el campo ID, lo que genera una respuesta si el nombre de grupo es válido, pero no genera ninguna respuesta si el nombre de grupo no es…

Los conmutadores de Cisco que admiten la seguridad 802.1x permiten a atacantes remotos eludir la seguridad de los puertos y obtener acceso a la VLAN mediante mensajes falsificados del Protocolo de descubrimiento de Cisco (CDP).

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Vulnerabilidad desconocida en Cisco Firewall Services Module (FWSM) 2.3.1 y anteriores, cuando se utilizan excepciones de filtrado de URL, FTP o HTTPS, permite que determinados paquetes TCP eludan las listas de control de acceso (ACL).

PHP-Nuke 7.6 y anteriores permite a atacantes remotos obtener información sensible mediante una solicitud directa a (1) ipban.php, (2) db.php, (3) lang-norwegian.php, (4) lang-indonesian.php, (5) lang-greek.php, (6) una solicitud a Web_Links con el idioma portugués (lang-portuguese.php), (7) una solicitud a Web_Links…

Los dispositivos Cisco que ejecutan Application and Content Networking System (ACNS) 4.x, 5.0 o 5.1 anteriores a 5.1.11.6 permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante paquetes IP malformados.

Los dispositivos Cisco que ejecutan Application and Content Networking System (ACNS) 4.x, 5.0, 5.1 o 5.2 utilizan una contraseña predeterminada cuando no se ha ejecutado el diálogo de configuración inicial, lo que permite a atacantes remotos obtener acceso.