Vulnerabilidades

Cisco AS5350 IOS 12.2(11)T con listas de control de acceso (ACL) aplicadas y, posiblemente, con ssh en ejecución permite a atacantes remotos provocar una denegación de servicio (caída) mediante un escaneo de puertos, posiblemente debido a un error en ssh. NOTA: el proveedor no pudo reproducir este problema

Varios servidores y clientes SSH2 no gestionan correctamente las cadenas que contienen caracteres nulos cuando la longitud de la cadena se especifica mediante un campo de longitud, lo que podría permitir a atacantes remotos provocar una denegación de servicio o posiblemente ejecutar código arbitrario debido a…

Varios servidores y clientes SSH2 no gestionan correctamente las listas con elementos o cadenas vacías, lo que podría permitir a atacantes remotos provocar una denegación de servicio o, posiblemente, ejecutar código arbitrario, como se demuestra con el conjunto de pruebas del protocolo SSH SSHredder.

Varios servidores y clientes SSH2 no gestionan correctamente los paquetes grandes ni los campos de gran tamaño, lo que puede permitir a atacantes remotos provocar una denegación de servicio o, posiblemente, ejecutar código arbitrario mediante ataques de desbordamiento de búfer, como se ha demostrado con la suite de…

Varios servidores y clientes SSH2 no gestionan correctamente los paquetes o elementos de datos con especificadores de longitud incorrectos, lo que podría permitir a atacantes remotos provocar una denegación de servicio o, posiblemente, ejecutar código arbitrario, como se demostró con el conjunto de pruebas del…

Vulnerabilidad de inyección de SQL en PHP-Nuke anterior a 6.0 permite a usuarios autenticados remotamente modificar la base de datos y ganar privilegios mediante un argumento "bio" en modules.php

Cisco Unity 2.x y 3.x utiliza cuentas de usuario predeterminadas muy conocidas, lo que podría permitir a atacantes remotos acceder y realizar llamadas arbitrarias.

Desbordamiento de búfer en el servidor HTTP embebido en conmutadores Cisco Catalyst corriendo CatOS 5.4 a 7.3 permite a atacantes remotos causar una denegación de servicio (reset) mediante una petición HTTP larga.

La configuración por defecto de Cisco Unity 2.x y 3.x no bloquea llamadas internacioneles con operados, lo que podría permitir a usuarios autenticados hacer llamadas internacionales usando desvío (forwarding) de llamadas.

El concentrador Cisco VPN 3000 2.2.x, y las versiones 3.x anteriores a la 3.5.3, permite a atacantes remotos provocar una denegación de servicio (caída) mediante un nombre de usuario (1) o una contraseña (2) excesivamente largos en la interfaz de inicio de sesión HTML.

Las fugas de información en Cisco VPN 3000 Concentrator 2.x.x y 3.x.x anteriores a la 3.5.4 permiten a atacantes remotos obtener información potencialmente sensible a través de (1) el banner de SSH, (2) el banner de FTP o (3) una solicitud HTTP incorrecta.

Los teléfonos IP (VoIP) de Cisco, modelos 7910, 7940 y 7960, utilizan una contraseña de administrador predeterminada, lo que permite a atacantes con acceso físico al teléfono modificar los parámetros de configuración.

El software Cisco Virtual Private Network (VPN) Client 2.x.x y 3.x anterior a 3.5.2B no genera números suficientemente aleatorios, lo que puede hacerlo vulnerable a determinados ataques, como la suplantación de identidad.

Cisco VPN 3000 Concentrator 2.2.x, y 3.x anteriores a 3.5.1, permite a los administradores restringidos obtener contraseñas de usuario que están almacenadas en texto plano en el código fuente HTML.

El concentrador Cisco VPN 3000 2.2.x y 3.x anterior a 3.5.3 añade una regla "HTTPS on Public Inbound (XML-Auto)(forward/in)", pero establece el protocolo en "ANY" cuando está habilitada la configuración de filtro XML, lo que en último término permite que pase por el concentrador tráfico arbitrario.

Cisco IOS 12.0 hasta 12.2, cuando admite SSH, permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un paquete grande diseñado para explotar el desbordamiento de la detección de ataques CRC32 de SSH (CVE-2001-0144).

El software Cisco Virtual Private Network (VPN) Client 2.x.x y 3.x anterior a 3.0.5 permite a atacantes remotos provocar una denegación de servicio (caída) mediante paquetes TCP con puertos de origen y destino 137 (NETBIOS).

La capacidad IPSEC de LAN a LAN para el Cisco VPN 3000 Concentrator 2.2.x, y 3.x anterior a 3.5.4, permite a atacantes remotos provocar una denegación de servicio mediante una conexión entrante de LAN a LAN con una asociación de seguridad existente con otro dispositivo de la red remota, lo que hace que el concentrador…

Cisco VPN 3000 Concentrator 2.2.x, y 3.x anteriores a 3.5.3, permite a atacantes remotos obtener información potencialmente sensible sin autenticación accediendo directamente a determinadas páginas HTML.

Cisco VPN 3000 Concentrator anterior a 2.5.2(F), con el cifrado habilitado, permite a atacantes remotos provocar una denegación de servicio (reinicio) mediante un cliente PPTP basado en Windows con la opción "No Encryption" activada.

El concentrador Cisco VPN 3000 2.2.x y las versiones 3.x anteriores a la 3.5.2 permiten a los administradores restringidos obtener contraseñas de certificados que se almacenan en texto plano en el código fuente HTML de las páginas de gestión de certificados.

Los dispositivos CPE DSL de Cisco que ejecutan CBOS 2.4.4 y anteriores permiten a atacantes remotos provocar una denegación de servicio (bloqueo o consumo de memoria) mediante (1) un paquete grande enviado al puerto DHCP, (2) un paquete grande enviado al puerto Telnet, o (3) una inundación de paquetes grandes al CPE,…

El servidor web de los teléfonos IP de Cisco (VoIP) modelos 7910, 7940 y 7960 permite a atacantes remotos provocar una denegación de servicio (reinicio) y, posiblemente, leer memoria sensible mediante un valor entero grande en (1) el ID de flujo del script StreamingStatistics o (2) el ID de puerto del script…

El software Cisco Virtual Private Network (VPN) Client 2.x.x y 3.x anterior a 3.5.1C permite a los usuarios locales utilizar un programa de utilidad para obtener la contraseña del grupo.

Los algoritmos de cifrado de los comandos enable y passwd en Cisco PIX Firewall pueden ejecutarse rápidamente debido a un número limitado de rondas, lo que facilita que un atacante descifre las contraseñas mediante técnicas de fuerza bruta.