Vulnerabilidades

Cisco PIX Firewall 6.2.x a 6.2.3, cuando se configura como un cliente VPN, permite a atacantes remotos causar una denegación de servicio (conexión túnel IPSec descartada) mediante una petición de negociación IKE (intercambio de claves) Fase 1 al interfaz externo del cortafuegos.

Cisco Unitiy en servidores IBM es entregado con una configuración por defecto que debería haber sido deshabilitada por el fabricante, lo que permite a atacantes locales o remotos conducir actividades no autorizadas mediante una cuenta de usuario "bubba" local, o un puerto TCP 34571 abierto, o cuando un servidor DHCP…

El servidor DNS de Cisco Content Service Switch (CSS) 11000 y 11500, cuando se le consulta un registro AAAA inexistente, responde con el código de respuesta 3 (NXDOMAIN o "Name Error") en lugar del código de respuesta 0 ("No Error"), lo que permite a atacantes remotos provocar una denegación de servicio (dominio…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo Your_Account de PHP-Nuke 5.0 hasta 6.0, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro user_avatar.

Vulnerabilidad de inyección SQL en PHP-Nuke 5.6 y 6.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro days del módulo de búsqueda.

El módulo Web_Links en PHP-Nuke desde la versión 6.0 hasta la 6.5 final permite a atacantes remotos obtener la ruta completa del servidor web mediante un parámetro cid no válido que no es numérico o es nulo, lo que filtra la ruta de archivo en un mensaje de error.

La implementación del Protocolo de inicio de sesión (SIP) en múltiples productos de Cisco, incluidos los modelos de teléfono IP 7940 y 7960, las versiones de IOS de la rama 12.2 y Secure PIX 5.2.9 a 6.2.2, permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario…

Múltiples vulnerabilidades de inyección SQL en el módulo Downloads de PHP-Nuke 5.x hasta la 6.5 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro lid de la función getit o (2) el parámetro min de la función search.

PHP-Nuke 7.0 permite a atacantes remotos obtener la ruta de instalación mediante determinados caracteres, como (1) ", (2) ' o (3) > en el campo de búsqueda, lo que revela la ruta en un mensaje de error.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en block-Forums.php en el módulo Splatt Forum de PHP-Nuke 6.x, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro subject.

El mecanismo de autenticación por desafío/respuesta LEAP de Cisco utiliza contraseñas de una forma que es susceptible a ataques de diccionario, lo que facilita que atacantes remotos obtengan privilegios mediante ataques de adivinación de contraseñas por fuerza bruta.

Cisco IOS de la versión 12.0 a la 12.2, cuando el enrutamiento IP está deshabilitado, acepta mensajes ICMP de redirección falsos, lo que permite a atacantes remotos provocar una denegación de servicio (modificación del enrutamiento de red).

OpenSSL 0.9.6k, cuando se ejecuta en Windows, permite a atacantes remotos causar una denegación de servicio (caída por recursión excesiva) mediante secuencias ASN.1 malformadas.

CiscoWorks Common Management Foundation (CMF) 2.1 y anteriores permite al usuario invitado obtener información restringida y, posiblemente, conseguir privilegios de administrador cambiando el usuario "guest" por el usuario Admin en las páginas Modify or delete users.

CiscoWorks Common Management Foundation (CMF) 2.1 y anteriores permite al usuario invitado obtener privilegios de administrador mediante una determinada solicitud POST a com.cisco.nm.cmf.servlet.CsAuthServlet, posiblemente implicando el parámetro "cmd" con un valor modifyUser y un parámetro "priviledges" modificado.

El servidor web de dispostivos inalámbiricos Cisco Aironet AP1x00 Series corriendo ciertos versiones de IOS 12.2 permite a atacantes remotos causar una denegación de servicio (recarga) mediante una URL malformada.

Cisco IOS 12.2 y anteriores genera un mensaje "% Login Invalid" en vez de solicitar una contraseña cuando se suministra un nombre de usuario inválido, lo que permite a atacantes remotos identificar nombres de usuario válidos e intentar averiguar la contraseña con métodos de fuerza bruta, como ha informado Aironet…

Los encaminadores Cisco CSS 11000 en el chasis CS800 permite a atacantes remotos causar una denegación de servicio (consumición de CPU o reinicio) mediante un número grande de paquetes TCP SYN a la dirección IP de circuito, también conocida como "Fallo de Ping en ONDM".

Desbordamiento de búfer en el servidor HTTP de Cisco IOS 12.2 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante una petición HTTP GET extremadamente larga (2GB).

Cisco IOS 11.x y 12.0 a 12.2 permite a atacantes remotos causar una denegación de servicio (bloqueo de tráfico) enviando una cierta secuencia de paquetes IPv4 a una interfaz del dispositivo, causando que la cola de entrada de ese interfaz sea marcada como llena.

Múltiples vulnerabilidades de inyección SQL en el módulo Web_Links para PHP-Nuke 5.x hasta 6.5 permite que atacantes remotos roben información mediante campos numéricos, como se ha demostrado usando (1) la función viewlink y el parámetro cid, o (2) index.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados en el módulo de estadísticas de PHP-Nuke 6.0 y anteriores permite que atacantes remotos inserten script web arbitrario mediante el parámetro year.

El Service Assurance Agent (SAA) en Cisco IOS 12.0 hasta 12.2, también llamado Reponse Time Reporter (RTR), permite que atacantes remotos provoquen una denegación de servicio (caída) mediante paquetes RTR mal construidos para el puerto 1967.

Concentradores de Cisco de la serie VPN 3000 y Cisco VPN 3002 Hardware Client 2.x.x hasta 4.0.REL, cuando se configuran para permitir IPSec sobre TCP para un puerto del concentrador, permiten que atacantes remotos alcancen la red privada sin autentificación.

Concentradores de Cisco de la serie VPN 3000 y Cisco VPN 3002 Hardware Client 2.x.x hasta 3.6.7A permiten que atacantes remotos causen una denegación de servicio (ralentización y posiblemente recarga) mediante una inundación con paquetes ICMP mal construídos.