Vulnerabilidades

Vulnerabilidad de salto de directorio en el servicio de adjuntos en el Voice Message Web Service (también conocido como VMWS o Cisco Unity Web Service) en Cisco Unity Connection permite a usuarios remotamente auenticados crear ficheros y consecuentemente ejecutar código JSP arbitrario, a través de una ruta de fichero…

El componente frabric-interconnect en Cisco Unified Computing System (UCS) no comprueba correctamente los certificados X.509, lo que permite a atacantes man-in-the-middle para ver el tráfico SSL del canal de video KVM SSL o modificar este tráfico a través de un certificado manipulado, también conocido como Bug ID…

El componente fabric-interconnect de Cisco Unified Computing System (UCS) no cifra el tráfico de medios KVM, lo que permite a atacantes remotos obtener información sensible, y posteriormente completar el proceso de autenticación para una conexión con el servidor, mediante la monitorización del tráfico de red, aka Bug…

El módulo fabric-interconnet de KVM en Cisco Unified Computing System (UCS) no cifra los datos de vídeo, lo que permite a atacantes man-in-the-middle ver contenidos de pantalla KVM por inspección de la red o modificar este tráfico mediante la inserción de paquetes en el flujo de datos cliente-servidor, ID CSCtr72949…

El componente fabric-interconnect en Cisco Unified Computing System (UCS) permite a usuarios locales obtener privilegios y leer archivos de forma arbitraria a traves de parametros de comando manipulados en el interface de línea de comandos, tambien conocido como Bug ID CSCtr43374.

El controlador Baseboard Management (BMC) en Cisco Unified Computing System (UCS) permite a usuarios locales conseguir privilegios y ejecutar comandos de forma arbitraria a traves de parámetros de comando manipulados en la interaface línea de comandos, tambien conocido como Bug ID CSCtr43330.

Vulnerabilidad de XSS en la interfaz de file-upload de Cisco Identity Services Engine (ISE) permite a usuarios remotos autenticados inyectar script web o HTML arbitrario a través de un nombre de archivo diseñado, conocido como Bug ID CSCui67495.

La caracteristica file-upload en Cisco Identity Services Engine (ISE) permite a usuarios remotos autenticados causar una denegación de servicio (consumo de disco y corte del interface de administración) subiendo muchos archivos, tambien conocido como Bug ID CSCui67519.

La implementación de upload-dialog en Cisco Identity Services Engine (ISE) permite a usuarios remotos autenticados subir archivos con un tipo de archivo arbitrario, y consecuentemente conducir ataques contra otros sistemas no especificados, a través de un archivo manipulado, tambien conocido como Bug ID CSCui67511.

El Sponsor Portal en Cisco Identity Services Engine (ISE) usa permisos débiles para subir archivos, lo que permite a atacantes remotos leer archivos arbitrarios a través de peticiones directas, también conocido como Bug ID CSCui67506.

La página de analíticas en cámaras IP Cisco Video Surveillance 4000 tiene credenciales embebidas en el código, lo que permite a atacantes remotos ver el streaming de video aprovechando el conocimiento de la contraseña, tambien conocido como Bug ID SCuj70402 y CSCuj70419.

El modulo deployment en el servidor de Cisco WebEx Meeting Centerno valida apropiadamente la passphrase, lo que permite a atacantes remotos lanzar un despliegue o causar una denegación de servicio (interrupción de despliegue) a través de una petición directa, tambien conocido como Bug ID CSCuf52200.

Cisco NX-OS permite a usuarios locales obtener privilegios y leer o modificar archivos arbitrarios, a través de comandos sed (1) r y (2) w, también conocido como Bug IDs CSCts56559, CSCts56565, CSCts56570, y CSCts56574.

La implementacion BGP en no filtra apropiadamente las rutas AS, lo que permite a atacantes remotos causar una denegación de servicio ( reset de servicio BGP y resync) a través de un mensaje UPDATE malformado, tambien conocido como Bug ID CSCtn13065.

La implementación BGP en Cisco NX-OS no filtra apropiadamente tipos de segmento en rutas AS, lo que permite a atacantes remotos causar una denegación de servicio (reset del servicio BGP) a través de un mensaje UPDATE malformado, tambien conocido como Bug ID CSCtn13043.

Cisco NX-OS permite a usuarios locales obtener privilegios y ejecutar comandos arbitrarios a través de sed e option, también conocido como Bug IDs CSCtf25457 y CSCtf27651.

Cisco NX-OS permite a usuarios locales obtener privilegios y ejecutar comandos arbitrarios a través de metacaracteres de shell en un comando que llama a la función de librería del sistema, también conocido como Bug IDs CSCtf23559 y CSCtf27780.

La función de Clientless SSL VPN de Cisco Adaptive Security Appliance (ASA) Software 8.x anteiror a 8,2 (5,44), 8.3.x anterior a 8,3 (2,39), 8.4.x anterior a 8,4 (5,7), 8.6.x anterior a 8.6 (1.12), 9.0.x anterior a 9,0 (2,6), y 9.1.x anterior a 9,1 (1,7) permite a atacantes remotos provocar una denegación de servicio…

Cisco Adaptive Security Appliance (ASA) 8.2.x Software anterior a 8,2 (5,46), 8.3.x anterior a 8,3 (2,39), 8.4.x anterior a 8,4 (7), 8.5.x anterior a 8,5 (1,18), 8.6.x anterior a 8.6 (1,12), 8.7.x anterior a 8,7 (1,7), 9.0.x anterior a 9,0 (3,3), y 9.1.x anterior a 9,1 (1,8), cuando el motor DNS ALPI está habilitado…

Condición de carrera en la función HTTP Deep Packet Inspection (DPI) en Cisco Adaptive Security Appliance (ASA) Software 8.2.x anterior a 8.2(5.46), 8.3.x anterior a 8.3(2.39), 8.4.x anterior a 8.4(5.5), 8.5.x anterior a 8.5(1.18), 8.6.x anterior a 8.6(1.12), 8.7.x anterior a 8.7(1.4), 9.0.x anterior a 9.0(1.4), y…

La funcionalidad de gestión remota de Adaptive Security Device Management (ASDM) en Cisco Adaptive Security Appliance (ASA) Software 8.2.x anteriores a 8.2(5.46), 8.3.x anteriores a 8.3(2.39), 8.4.x anteriores a 8.4(6), 8.5.x anteriores a 8.5(1.18), 8.6.x anteriores a 8.6(1.12), 8.7.x anteriores a 8.7(1.7), 9.0.x…

La implementación de acceso remoto VPN en Cisco Adaptive Security Appliance (ASA) Software 7.x anteriores a 7.2(5.12), 8.x anteriores a 8.2(5.46), 8.3.x anteriores a 8.3(2.39), 8.4.x anteriores a 8.4(6), 8.6.x anteriores a 8.6(1.12), 9.0.x anteriores a 9.0(3.1), y 9.1.x anteriores a 9.1(2.5), cuando una opción de…

La implementación SSL en Cisco Adaptive Security Appliance (ASA) 9.0 anterior a 9.0(2.6) y 9.1 anterior a 9.1(2) permite a atacantes remotos sortear la autenticación y obtener acceso VPN o acceso administrativo a través de un certificado de cliente X.509 manipulado, tambien conocido como Bug ID CSCuf52468.

El motor de SQL*Net inspection en Cisco Adaptive Security Appliance (ASA) 7.x anteriores a 7.2(5.12), 8.x anteriores a 8.2(5.44), 8.3.x anteriores a 8.3(2.39), 8.4.x anteriores a 8.4(6), 8.5.x anteriores a 8.5(1.18), 8.6.x anteriores a 8.6(1.12), 8.7.x anteriores a 8.7(1.6), 9.0.x anteriores a 9.0(2.10) y 9.1.x…

La implementacion IPSec en Cisco Adaptive Security Appliance (ASA) 9.1 anteriores a 9.2(1.7), cuando un tunel IPSec VPN está habilitado, permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de un paquete (1) ICMP o (2) ICMPv6 que es manejado incorrectamente durante el…