Vulnerabilidades

La implementación NTP en Cisco IOS 12.0 hasta 12.4 y 15.0 hasta 15.1, e IOS XE 2.1 hasta 3.3, no maneja apropiadamente la encapsulación de paquetes multicast NTP en los mensajes MSDP SA, lo que permite a un atacante remoto causar una denegación de servicio (recarga del dispositivo) aprovechando una relación "peer"…

El servidor FTP en Cisco Unified Computing System (UCS) tiene una contraseña incrustada para una cuenta específica de usuario, lo cual facilita a los atacantes remotos leer o modificar ficheros mediante el aprovechamiento del conocimiento de esta clave, aka Bug ID CSCtg20769.

La interfaz de gestión en el componente Central Software de Cisco Unified Computing System (UCS) no valida correctamente la identidad de consolas vCenter, lo cual permite a atacantes man-in-the-middle leer o modificar un flujo de datos entre dispositivos falseando una identidad, también conocido como Bug ID CSCtk00683.

El servicio XMLAPI en el componente Fabric Interconnect de Cisco Unified Computing System (UCS) permite a atacantes remotos causar denegación de servicio (agotamiento de servicio API) a través de un documento XML malformado en un paquete, también conocido como Bug ID CSCtg48206.

Una secuencia de comandos de instalación para dispositivos "fabric interconnect" en Cisco Unified Computing System (UCS) permite a atacantes remotos ejecutar comandos arbitrarios a través de parámetros inválidos, aka Bug ID CSCtg20790.

Desbordamiento de búfer en la funcionalidad Smart Call Home en la estructura de interconexión en Cisco Unified Computing System (UCS) permite a atacantes remotos provocar una denegación de servicio a través de la lectura y falsificación de mensajes de control asociados a los informes de Smart Call Home, aka Bug ID…

MCTOOLS en la estructura de interconexión en Cisco Unified Computing System (UCS) permite a usuarios locales ejecutar comandos Baseboard Management Controller (BMC) mediante el aprovechamiento de privilegios locales, de shell o de debug en la capa del sistema operativo, aka Bug ID CSCtg76239.

Una secuencia de comandos de configuración de clúster para dispositivos interconectados de fábrica en Cisco Unified Computing System (UCS) permite a atacantes remotos ejecutar comandos arbitrarios a través de parámetros no válidos, vulnerabilidad también conocida como Bug ID CSCtg20793.

La implementación Intelligent Platform Management Interface (IPMI) en el controlador Blade Management en Cisco Unified Computing System (UCS) permite a atacantes remotos enumerar nombres de usuario válidos mediante la observación de las respuestas del interfaz IPMI, aka Bug ID CSCtg20761.

El Baseboard Management Controller (BMC) en Cisco Unified Computing System (UCS) no maneja correctamente secuencias de escape SSH, lo cual permite a usuarios autenticados remotamente saltarse un paso no especificado de autentificación a través del reenvío de puertos SSH, aka Bug ID CSCtg17656.

El interfaz web en Cisco MediaSense no protege correctamente el canal de comunicación cliente-servidor, los cual permite a atacantes remotos obtener petición sensible de texto o información de las cookies a través de vectores no especificados, aka Bug ID CSCuj23344.

Cisco Prime Data Center Network Manager (DCNM) anteriores a 6.2(1) permiten a atacantes remotos leer archivos de texto arbitrarios a través de una declaración de entidad externa XML en conjunción con una referencia de entidad, relacionada con un problema XML External Entity (XXE), también conocido como Bug ID…

DCNM-SAN Server en Cisco Prime Data Center Network Manager (DCNM) anteriores a 6.2(1) permite a atacantes remotos leer ficheros arbitrarios a través de vectores no especificados, también conocido como Bug ID CSCue77029.

Vulnerabilidad de salto de directorio en processImageSave.jsp en DCNM-SAN Server en Cisco Prime Data Center Network Manager (DCNM) en versiones anteriores a 6.2(1) permite a atacantes remotos escribir archivos arbitrarios a través del parámetro chartid, vulnerabilidad también conocida como Bug IDs CSCue77035 y…

El framework de Cisco Prime Central en Hosted Collaboration Solution (HCS) Assurance anterior a la versión 9.1.1 no determina adecuadamente la existencia de una sesión autenticada, lo que permite a los atacantes remotos descubrir nombres de usuario y contraseñas a través de una petición HTTP, aka Bug ID CSCud32600.

MCTools en Cisco Management Controller en Cisco Unified Computing System (UCS) permite a usuarios locales conseguir privilegios mediante la introducción por línea de comandos de parámetros manipulados en un dispositivo Fabric Interconnect, aka Bug ID CSCtg20749.

MCServer en Cisco Management Controller de Cisco Unified Computing System (UCS) permite a usuarios locales causar una denegación de servicio (cuelgue de aplicación) a través de parámetros inválidos de MCTools, tambien conocido como Bug ID CSCtg20734.

Vulnerabilidad de Cross-site Scripting (XSS) rn la página oraservice de Cisco MediaSense permite a atcantes remotos inyectar web scripts HMTL arbitrarios a través de un parámetro sin espefcar. Conocido BUG ID CSCuj23328.

Multiples vulnerabilidades scripting (XSS) en la página del servicio oraadmin service en Cisco MediaSense permite a atacantes remotos inyectar web scripts HTML arbitrarios a través de un parámetro sin especificar, conocidos bugs IDs CSCuj23320, CSCuj23324, CSCuj23333, and CSCuj23338.

Cisco AnyConnect Secure Mobility Client en Mac OS X utiliza permisos poco restrictivos para el directorio de librerías, lo que permite a usuarios locales obtener privilegios a través de librerías manipuladas, tambien conocido como Bug ID CSCue33619.

El componente Manager en Cisco Unified Computing System (UCS) permite a usuarios locales causar una denegación de servicio a través de una dirección de contacto "Llamada a Casa Inteligente" inválida , tambien conocido como Bug ID CSCtl00186.

Múltiples desbordamientos de búfer en la interfaz Web administrativa de Cisco Unified Computing System (UCS) permite a usuarios remotos autenticados ocasionar una denegación de servicio (corrupción de memoria y fin de sesión) a través de valores de cadena largos en parametros sin especificar, aka Bug ID CSCtg20751.

El Board Management Controller (BMC) en el subsistema Serial over LAN (SoL) de Cisco Unified Computing System (UCS) se basa en una clave privada embebida que posibilita a atacantes man-in-middle obtener información sensible o modificar el flujo de datos aprovechando el conocimiento de esta clave. Conocido BIG ID…

El subsistema KVM (en el cliente) de Cisco Unified Computing System (UCS) no verifica apropiadamente los certificados X.509 desde servidores SSL, lo que permite a atacantes man-in-the-middle falsear servidores, y leer o modificar datos del KVM, a través de certificados manipulados. Tambien conocido como Bug ID…

El subsistema KVM en Cisco Unified Computing System (UCS) depende de un certificado X.509 embebido (hardcoded), lo cual permite a atacantes man-in-the-middle falsificar servidores SSL, y leer eventos del teclado y del ratón, aprovechando el conocimiento de la clave privada de ese certifcado, también conocido como Bug…