Vulnerabilidades

Concentradores de Cisco de la serie VPN 3000 y Cisco VPN 3002 Hardware Client 2.x.x hasta 3.6.7 permiten que atacantes remotos causen una denegación de servicio (recarga) mediante un paquete de inicialización SSH mal construído.

Desbordamiento de búfer en el servicio de administración (CSAdmin) de Cisco Secure ACS anteriores a 3.1.2 permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante un parámetro de usuario largo al puerto 2002.

Vulnerabilidad desconocida en Cisco Catalyst 7.5 permite a usuarios locales saltarse la autenticación y ganar acceso al modo de activación sin una contraseña.

Desbordamiento de búfer en el cliente Cisco VPN 5000 anteriores a la 5.2.7 para Linux y cliente VPN 5000 Client anteriores a la 5.2.8 para Solaris, permite a usuarios locales la obtención de privilegios de root mediante: close_tunnel y open_tunnel.

El cliente Cisco VPN 5000 para MacOS anteriores a la 5.2.2 almacena las contraseñas de acceso más reciente en texto plano al guardar los parámetros de conexión por defecto (Default Connection), lo cual podría permitir a usuarios locales obtener privilegios.

Cisco ONS15454 y ONS15327 con ONS anterior a 3.4 permiten a atacantes remotos modificar la configuración del sistema y eliminar archivos mediante el establecimiento de una conexión FTP con la TCC, TCC+ o XTC utilizando un nombre de usuario y una contraseña que no existen.

Cisco ONS15454 y ONS15327 con ONS anterior a 3.4 permiten a atacantes provocar una denegación de servicio (reinicio) mediante una solicitud HTTP a TCC, TCC+ o XTC, en la que la solicitud contiene una referencia de objeto interoperable CORBA (IOR) no válida.

Cisco ONS15454 y ONS15327 con ONS anterior a 3.4 tienen una cuenta para el sistema operativo VxWorks en las TCC, TCC+ y XTC que no se puede cambiar ni deshabilitar, lo que permite a atacantes remotos obtener privilegios conectándose a la cuenta mediante Telnet.

Cisco ONS15454 y ONS15327 con ONS anterior a 3.4 almacenan nombres de usuario y contraseñas en texto claro en la base de datos de imágenes de la TCC, TCC+ o XTC, lo que podría permitir a atacantes obtener privilegios al conseguir las contraseñas de la base de datos de imágenes o de una copia de seguridad.

Cisco ONS15454 y ONS15327 con ONS anterior a 3.4 utilizan una cadena de comunidad SNMP "public" que no se puede cambiar, lo que permite a atacantes remotos obtener información sensible.

Cisco ONS15454 y ONS15327 con ONS anterior a 3.4 permiten a atacantes provocar una denegación de servicio (reinicio de TCC, TCC+, TCCi o XTC) mediante una solicitud HTTP malformada que no contiene un carácter / (barra diagonal) al principio.

Cisco IOS 11.2.x a 12.0.x permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar comandos mediante un número grande de de anuncios de vecindad OSPF.

El módulo de servicios ópticos de Cisco (OSM) para las series Catalyst 6500 y 7600 que ejecutan Cisco IOS 12.1(8)E hasta 12.1(13.4)E permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante un paquete malformado.

Cisco PIX Firewall 6.0.3 y anteriores, y 6.1.x hasta 6.1.3, no eliminan las SA de ISAKMP duplicadas de una sesión VPN de un usuario, lo que permite a usuarios locales secuestrar una sesión mediante un ataque de intermediario (man-in-the-middle).

El software Cisco IOS de las versiones 11.3 a 12.2, que se ejecuta en los routers de banda ancha universales de las series Cisco uBR7200 y uBR7100, permite a atacantes remotos modificar la configuración de la Especificación de Interfaz de Servicio de Datos por Cable (DOCSIS) mediante un archivo DOCSIS sin una firma de…

El router Cisco 2611 con IOS 12.1(6.5), posiblemente una versión intermedia, permite a atacantes remotos provocar una denegación de servicio mediante escaneos de puertos, como (1) escanear todos los puertos de un único host y (2) escanear una red de hosts en busca de un único puerto abierto a través del router. NOTA:…

El diseño del Hot Standby Routing Protocol (HSRP), tal como se implementa en Cisco IOS 12.1, cuando se utiliza IRPAS, permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un router con la misma dirección IP que la interfaz en la que se ejecuta HSRP, lo que provoca un bucle.

sql_layer.php en PHP-Nuke 5.4 y anteriores no restringe el acceso a las funciones de depuración, lo que permite a atacantes remotos obtener información de las consultas SQL estableciendo el parámetro sql_debug en (1) index.php y (2) modules.php.

Desbordamiento de búfer en Cisco PIX Firewall 5.2.x hasta 5.2.8, 6.0.x hasta 6.0.3, 6.1.x hasta 6.1.3 y 6.2.x hasta 6.2.1 permite a atacantes remotos provocar una denegación de servicio mediante la autenticación de tráfico HTTP utilizando (1) TACACS+ o (2) RADIUS.

El Cisco Media Gateway Controller (MGC) en (1) SC2200 7.4 y anteriores, (2) VSC3000 9.1 y anteriores, (3) PGW 2200 9.1 y anteriores, (4) Billing and Management Server (BAMS) y (5) Voice Services Provisioning Tool (VSPT) se ejecuta en instalaciones predeterminadas de Solaris 2.6 con servicios innecesarios y sin los…

Los conmutadores Cisco Catalyst de la serie 4000 que ejecutan CatOS 5.5.5, 6.3.5 y 7.1.2 no siempre aprenden las direcciones MAC a partir de un único paquete inicial, lo que provoca que el tráfico unicast se difunda por broadcast a través del conmutador y permite a atacantes remotos obtener información sensible de la…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 6.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante Javascript en una etiqueta IMG.

Cisco IOS de la versión 11.1 a la 12.2, cuando el soporte de HSRP no está habilitado, permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante paquetes UDP de tamaño aleatorio enviados al puerto 1985 del Hot Standby Routing Protocol (HSRP).

Cisco IOS 11.2.x y 12.0.x no limita el tamaño de su tabla de redireccionamiento, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante paquetes ICMP de redireccionamiento falsificados enviados al enrutador.

El protocolo de enrutamiento de puerta de enlace interior ampliado (EIGRP), tal como se implementa en Cisco IOS 11.3 hasta 12.2 y otros productos, permite a atacantes remotos provocar una denegación de servicio (inundación) mediante el envío de un gran número de anuncios de vecinos EIGRP falsificados, lo que da lugar…