Vulnerabilidades

El módulo de procesamiento Cisco Express Forwarding en Cisco IOS XE permite a atacantes remotos provocar una denegación servicio (reinicio del dispositivo) a través de paquetes MPLS que no son manejados adecuadamente durante una validación de cabecera IP, también conocido como ID CSCuj23992.

El módulo SNMP en Cisco IOS XR permite a atacantes remotos provocar una denegación de servicio (reinicio del proceso) a través de una petición MIB, también conocida como Bug ID CSCuh43144.

Vulnerabilidad de XSS en la interfaz web de Cisco Prime Network Registrar 8.1 y anteriores versiones permite a atacantes remotos inyectar script web o HTML arbitrario a través de campos manipulados, también conocido como Bug ID CSCuh41429.

La implementación del protocolo Control and Provisioning of Wireless Access Points (CAPWAP) en dispositivos Cisco Wireless LAN Controller (WLC) permite a atacantes remotos provocar una denegación de servicio a través de un paquete CAPWAP que desencadena una sobre-lectura del búfer, también conocido como Bug ID…

La interfaz web en dispositivos Cisco Wireless LAN Controller (WLC) no limita apropiadamente el uso de elementos IFRAME, lo cual facilita a atacantes remotos ejecutar ataques de clickjacking y otros ataques no especificados a través de un sitio web manipulado, relacionado con un problema de "cross-frame scripting…

La implementación de IPSec en Cisco IOS permite a atacantes remotos causar denegación de servicio (cambio de MTU y cierre de sesión-tunel) a través de paquetes ICMP manipulados, también conocido como Bug ID CSCul29918.

La implementación MLDP en Cisco IOS 15.3(3)S y anteriores versiones de routers 7600, cuando son configurados varios VRFs, permite a atacantes remotos provocar una denegación de servicio (corrupción de chunk y reinicio del dispositivo) mediante el establecimiento de varios flujos multidifusión, también conocido como…

Cisco IOS XE 3.8S(.2) y anteriores versiones no usan adecuadamente un pool DHCP durante la asignación de una dirección IP, lo que permite a usuarios remotos autenticados provocar una denegación de servicio (reinicio del dispositivo) a través de un paquete AAA que desencadena la condición de dirección, también conocido…

Cisco Unified Communications Manager (Unified CM) 9.1 (1) y anteriores permite a usuarios locales eludir los permisos de archivos, y leer, modificar o crear ficheros arbitrariamente, a través de una "sobrecarga" de la utilidad de línea de comandos, también conocido como Bug ID CSCui58229.

Vulnerabilidad de salto de directorio en la interfaz license-upload del componente Enterprise License Manager (ELM) de Cisco Unified Communications Manager 9.1(1) y anteriores permite a usuarios remotos autenticados crear archivos arbitrarios a través de rutas diseñadas, también conocido como Bug ID CSCui58222.

La implementación SSL VPN en Cisco IOS 15.3(1)T2 y anteriores permite a usuarios remotos autenticados provocar una denegación de servicio (interfaz de cola wedge) a través de paquetes DTLS en una sesión SSL, también conocido como Bug IDs CSCuh97409 and CSCud90568.

El módulo license-installation en el switch Cisco Nexus 1000V 4.2(1)SV1(5.2b) y anteriores para VMware vSphere, switch Cisco Nexus 1000V 5.2(1)SM1(5.1) para Microsoft Hyper-V, y Cisco Virtual Security Gateway 4.2(1)VSG1(1) para switches Nexus 1000V permite a usuarios locales obtener privilegios y ejecutar comandos…

La interfaz web en Cisco Server Provisioner 6.4.0 Patch 5-1301292331 y anteriores no requiere autenticación para páginas sin especificar, lo que permite a atacantes remotos obtener información sensible a través de peticiones directas, también conocido como Bug ID CSCug65664.

La implementación "Files Available for Download" en Cisco Intelligent Automation para el componente Cloud en Cisco Services Portal 9.4(1) permite a usuarios remotos autenticados leer archivos arbitrarios a través de peticiones manipuladas, también conocido como Bug ID CSCug65687.

El firmware de teléfonos Cisco Unified IP 8961, 9951, y 9971 usa permisos débiles para dispositivos de bloque de memoria, lo que permite a usuarios locales obtener privilegios mediante el montaje de un dispositivo con un archivo setuid en su sistema de archivos, también conocido como Bug ID CSCui04382.

El web framework de dispositivos Cisco Wireless LAN Controller (WLC) no valida adecuadamente la configuración de parámetros, lo que permite a usuarios remotos autenticados provocar una denegación de servicio a través de peticiones HTTP manipuladas, también conocido como Bug ID CSCuh81011.

La implementación IPv6 de Cisco NX-OS no maneja adecuadamente adyacencias neighbor-table, lo que permite a atacantes remotos provocar una denegación de servicio (corte de procesamiento NS) a través de una serie de paquetes malformados, también conocido como Bug ID CSCtd15904.

La implementación phone-proxy en Cisco Adaptive Security Appliance (ASA) Software 9.0.3.6 y anteriores versiones no valida adecuadamente certificados X.509, lo que permite a atacantes remotos provocar una denegación de servicio (corrupción de connection-database) a través de una entrada inválida, también conocido como…

La implementación auto-update en Cisco Adaptive Security Appliance (ASA) Software 9.0.3.6 y anteriores versiones permite a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) a través de datos de actualización manipulados, también conocido como Bug ID CSCui33308.

La implementación IPv6 en Cisco Adaptive Security Appliance (ASA) Software 9.1.3 y anteriores versiones, cuando NAT64 o NAT66 están activados, no procesan adecuadamente reglas NAT, lo que permite a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) a través de paquetes manipulados,…

Cisco IOS 12.4(24)MDB9 y anteriores versiones de dispositivos Content Services Gateway (CSG) no implementa adecuadamente la característica "parse error drop", lo que permite a atacantes remotos evadir restricciones de acceso intencionadas a través de series de paquetes manipuladas, también conocido como Bug ID…

Cisco NX-OS 5.0 y anteriores versiones en dispositivos MDS 9000 permite a atacantes remotos provocar una denegación de servicio (consumo del supervisor de CPU) a través de la autenticación Authentication Header (AH) en un marco Virtual Router Redundancy Protocol, también conocido como Bug ID CSCte27874.

La funcionalidad OSPFv3 de Cisco IOS XR 5.1 permite a atacantes remotos provocar una denegación de servicio (cierre del proceso) a través de un paquete LSA Type-1 malformado, también conocido como Bug ID CSCuj82176.

El módulo WIL-A en Cisco TelePresence VX Clinical Assistant 1.2 anterior a la versión 1.21 cambia la contraseña de administrador por una en blanco al reiniciar el sistema, lo que hace más sencillo a atacantes remotos obtener acceso a través de la interfaz administrativa, también conocido como Bug ID CSCuj17238.

Vulnerabilidad de salto de directorio en la interfaz web-management en el servidor de Cisco Wide Area Application Services (WAAS) Mobile anterior a la versión 3.5.5 permite a atacantes remotos subir y ejecutar archivos arbitrarios a través de peticiones POST manipuladas, también conocido como Bug ID CSCuh69773.