Vulnerabilidades

El gestor de bloqueos en Cisco CNS Network Registrar 6.0 hasta 6.1.1.3 permite a atacantes remotos provocar una denegación de servicio (fallo de proceso) mediante una "secuencia de paquetes inesperada" concreta.

Cisco Secure Access Control Server para Windows (ACS Windows) y Cisco Secure Access Control Server Solution Engine (ACS Solution Engine) 3.3.1 cuando el protocolo EAP-TLS está permitido, no maneja adecuadamente certificados expirados o no confiables, lo que permite a atacantes remotos saltarse autenticación y ganar…

Cisco IOS 2.2(18)EW, 12.2(18)EWA, 12.2(14)SZ, 12.2(18)S, 12.2(18)SE, 12.2(18)SV, 12.2(18)SW, y otras versiones sin el comando "no service dhcp", mantienen en la cola los paquetes DHCP que no se pueden entregar en lugar de descartarlos, lo que permite a atacantes remotos provocar una denegación de servicio (descarte de…

El desencadenante de desbordamiento de búfer en Cisco Security Agent (CSA) anterior a 4.0.3 build 728 espera cinco minutos a una respuesta del usuario antes de terminar el proceso, lo que podría permitir que atacantes remotos eludan la protección contra desbordamientos de búfer enviando ataques adicionales de…

El servidor Central Configuration Management (CCM) de Cisco CNS Network Registrar, versiones de la 6.0 a la 6.1.1.3, permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) cerrando una conexión tras enviar una secuencia determinada de paquetes.

Vulnerabilidad de inclusión remota de archivos de PHP en index.php en Php-Nuke de la 6.x a la 7.3 que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro modpath para hacer referencia a una URL de un servidor web remoto que contiene el código.

El módulo WebLinks en Php-Nuke desde la versión 6.x hasta la 7.3 permite a atacantes remotos obtener información sensible mediante un parámetro show no válido, lo que muestra la ruta completa en un mensaje de error de PHP.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Php-Nuke 6.x hasta 7.3 permiten a atacantes remotos inyectar HTML o secuencias de comandos web arbitrarias en (1) el parámetro optionbox del módulo News, (2) el parámetro date del módulo Statistics, (3) los parámetros year, month y…

Múltiples versiones de Cisco ONS 15327, ONS 15454 y ONS 15454 SDH, incluidas 4.6(0) y 4.6(1), 4.5(x), 4.1(0) a 4.1(3), 4.0(0) a 4.0(2), y versiones anteriores, permiten a atacantes remotos provocar una denegación de servicio (reinicio de la tarjeta de control) mediante paquetes IP (1) o ICMP (2) malformados.

Cisco Secure Access Control Server (ACS) 3.2(3) y anteriores, cuando se configura con un enlace anónimo (anonymous bind) en Novell Directory Services (NDS) y autentica a los usuarios de NDS mediante NDS, permite a atacantes remotos obtener acceso no autorizado a los clientes AAA mediante una contraseña en blanco.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en modules.php en NukeCalendar 1.1.a, tal como se utiliza en PHP-Nuke, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro eid.

Cisco IOS 12.0S, 12.2 y 12.3, con Open Shortest Path First (OSPF) habilitado, permite a atacantes remotos provocar una denegación de servicio (recarga del dispositivo) mediante un paquete OSPF malformado.

Vulnerabilidad de inyección SQL en modules.php en NukeCalendar 1.1.a, tal como se utiliza en PHP-Nuke, que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro eid.

El módulo Reviews en PHP-Nuke 6.0 a 7.3 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU y memoria) mediante un parámetro score grande y fuera de rango.

Múltiples versiones de Cisco ONS 15327, ONS 15454 y ONS 15454 SDH, incluidas las versiones 4.6(0) y 4.6(1), 4.5(x), 4.1(0) a 4.1(3), 4.0(0) a 4.0(2), y versiones anteriores, permiten a atacantes remotos provocar una denegación de servicio (reinicio de la tarjeta de control) mediante un gran número de conexiones TCP…

La interfaz de administración web CSAdmin de Cisco Secure Access Control Server (ACS) 3.2(2) build 15 permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante una avalancha de conexiones TCP al puerto 2002.

La interfaz de inicio de sesión del lenguaje de transacción 1 (TL1) en Cisco ONS 15327 4.6(0) y 4.6(1) y 15454 y 15454 SDH 4.6(0) y 4.6(1), cuando una cuenta de usuario está configurada con una contraseña en blanco, permite a atacantes remotos obtener acceso no autorizado iniciando sesión con una contraseña de más de…

Error de canonicalización antes del filtrado en la función send_review del módulo Reviews de PHP-Nuke 6.0 a 7.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante secuencias XSS codificadas en hexadecimal en el parámetro text, el cual se comprueba en busca de secuencias…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 6.0 a 7.3 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro eid o (2) el parámetro query del módulo Encyclopedia, (3) la función preview_review del módulo Reviews, tal…

Cisco VACM (View-based Access Control MIB) para Catalyst Operating Software (CatOS) 5.5 y 6.1 e IOS 12.0 y 12.1 permite a atacantes remotos leer y modificar la configuración del dispositivo mediante la cadena de comunidad de lectura-escritura.

Múltiples versiones de Cisco ONS 15327, ONS 15454 y ONS 15454 SDH, incluidas 4.6(0) y 4.6(1), 4.5(x), 4.1(0) a 4.1(3), 4.0(0) a 4.0(2), y versiones anteriores, así como ONS 15600 1.x(x), permiten a atacantes remotos provocar una denegación de servicio (reinicio de la tarjeta de control) mediante paquetes TCP (1) y UDP…

Cisco Secure Access Control Server (ACS) 3.2, cuando se configura como proxy RADIUS de Light Extensible Authentication Protocol (LEAP), permite a atacantes remotos provocar una denegación de servicio (fallo del dispositivo) mediante determinadas solicitudes de autenticación LEAP.

Cisco IOS 12.2(15) y versiones anteriores permiten a atacantes remotos provocar una denegación de servicio (conexiones VTY (terminal virtual) rechazadas) a través de una conexión TCP manipulada al puerto Telnet o Telnet inverso.

Cisco Secure Access Control Server (ACS) 3.2(3) y anteriores genera una conexión TCP independiente y sin autenticar en un puerto aleatorio cuando un usuario se autentica en la interfaz gráfica de ACS, lo que permite a atacantes remotos eludir la autenticación conectándose a ese puerto desde la misma dirección IP.

Vulnerabilidad de inyección SQL en 4nGuestbook 0.92 para PHP-Nuke 6.5 hasta 6.9 que permite a atacantes remotos modificar sentencias SQL mediante el parámetro entry en modules.php, lo que también puede facilitar ataques de secuencias de comandos en sitios cruzados (XSS) cuando se provocan errores de MySQL.