Vulnerabilidades

Vulnerabilidad de atravesamiento de directorios en el servidor web de Cisco IDS Device Manager anteriores a 3.1.2 permite a atacantes remotos leer ficheros arbitrarios mediante .. (punto punto) en la petición HTTPS.

El concentrador Cisco VPN 3000 2.2.x, 3.6(Rel) y 3.x anteriores a 3.5.5 permite a atacantes remotos provocar una denegación de servicio mediante (1) paquetes ISAKMP malformados o (2) paquetes ISAKMP grandes.

Cisco VPN 3000 Concentrator 2.2.x, 3.6(Rel) y 3.x anteriores a 3.5.5, permite a atacantes remotos provocar una denegación de servicio mediante un nombre de usuario largo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en CiscoSecure ACS 3.0 que permite a atacantes remotos ejecutar scripts o HTML arbitrarios como otros usuarios web mediante el argumento action en un enlace a setup.exe.

Cisco VPN 3000 Concentrator 3.6(Rel) y anteriores, y 2.x.x, cuando está configurado para usar autenticación interna con cuentas de grupo y sin ninguna cuenta de usuario, permite que los clientes VPN remotos inicien sesión mediante autenticación de usuario PPTP o IPSEC.

El software Cisco Virtual Private Network (VPN) Client 2.x.x y 3.x anterior a 3.6(Rel), cuando está configurado con todo el tráfico en modo túnel (all tunnel mode), puede ser forzado a confirmar (acknowledge) un paquete TCP procedente del exterior del túnel.

El software Cisco Virtual Private Network (VPN) Client 2.x.x y 3.x anterior a 3.5.1C no verifica correctamente que los campos DN del certificado coincidan con los del certificado del VPN Concentrator, lo que permite a atacantes remotos llevar a cabo ataques de tipo "man-in-the-middle".

La plataforma de transporte óptico Cisco ONS15454 que ejecuta ONS 3.1.0 a 3.2.0 permite a atacantes remotos provocar una denegación de servicio (reinicio) enviando paquetes IP con bits de Tipo de servicio (TOS) distintos de cero a la interfaz LAN de la tarjeta de control de temporización (TCC).

Los modelos Cisco IP Phone (VoIP) 7910, 7940 y 7960 permiten a atacantes remotos provocar una denegación de servicio (cuelgue) mediante paquetes malformados, como demuestran (1) "jolt", (2) "jolt2", (3) "raped", (4) "hping2", (5) "bloop", (6) "bubonic", (7) "mutant", (8) "trash" y (9) "trash2."

La interfaz HTML del Cisco VPN 3000 Concentrator 2.x.x y 3.x.x anterior a 3.0.3(B) permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante una petición de URL larga.

El Cliente de Red Privada Virtual (VPN) de Cisco 3.5.4 y anteriores permite a atacantes remotos causar una denegación de servicio (consumición de CPU) mediante un paquete con una carga útil de longitud cero.

Desbordamiento de búfer en Cliente de Red Privada Virtual (VPN) de Cisco 3.5.4 y anteriores permite a atacantes remotos causar una denegación de servicio mediante un Intecambio de Clave de Intenet (Internet Key Exchange - IKE) con un contenido útil (payload) de una Índice de Parámetro de Seguridad (Security Parameter…

El parche original para la vulnerabilidad de evasión de autenticación (CVE-2001-0622) de Cisco Content Service Switch 11000 Series estaba incompleto, lo que aún permite a atacantes remotos ganar privilegios adicionales pidiendo directamente la URL de administración web en vez de navegando a través del interfaz,…

La configuración predeterminada del proxy de Cisco Cache Engine y Content Engine permite a atacantes remotos utilizar HTTPS para establecer conexiones TCP con direcciones IP permitidas, ocultando la dirección IP de origen real.

Fuga de memoria en la autenticación Call Telephony Integration (CTI) Framework en Cisco CallManager 3.0 y 3.1 anteriores a 3.1(3) permite a atacantes remotos causar una denegación de servicio (caída y recarga) mediante una serie de fallos de autenticación, por ejemplo mediante contraseñas incorrectas.

La interfaz de gestión web de los conmutadores Cisco Content Service Switch (CSS) 11000 permite a atacantes remotos provocar una denegación de servicio (reinicio suave) mediante (1) una solicitud POST de HTTPS o (2) datos XML con formato incorrecto.

Desbordamiento de búfer basado en el montículo (heap) en la funcionalidad de servidor TFTP de Cisco IOS 11.1, 11.2 y 11.3 permite a atacantes remotos provocar una denegación de servicio (reinicio) o modificar la configuración mediante un nombre de archivo largo.

El concentrador de hardware Cisco VPN 5000 series 6.0.21.0002 y anteriores, y 5.2.23.0003 y anteriores, cuando utiliza RADIUS con un tipo de desafío de Password Authentication Protocol (PAP) o Challenge, envía la contraseña del usuario en texto claro en una solicitud de reintento de validación, lo que podría permitir…

La interfaz de configuración basada en web del adaptador de teléfono analógico Cisco ATA 186 permite a atacantes remotos eludir la autenticación mediante una solicitud HTTP POST con un único byte, lo que permite a los atacantes (1) obtener la contraseña de la pantalla de inicio de sesión o (2) reconfigurar el…

La implementación de iSCSI de Linux-iSCSI instala el archivo iscsi.conf con permisos de lectura para todos los usuarios en algunos sistemas operativos, incluido Red Hat Linux Limbo Beta #1, lo que podría permitir a usuarios locales obtener privilegios mediante la lectura de la contraseña CHAP en texto claro.

index.php en PHP-Nuke 5.4 y versiones anteriores permite a atacantes remotos determinar la ruta física del servidor web cuando el parámetro file se establece en index.php, lo que provoca un mensaje de error que revela la ruta.

Cisco Aironet anteriores a la 11.21 con Telnet habilitado, permite a atacantes remotos una Denegación de Servico (reinicio) mediante una serie de intentos de acceso con nombres de usuario y contraseñas no válidos.

Cisco IOS desde 11.1CC hasta 12.2, con Cisco Express Forwarding (CEF) habilitado, incluye partes de paquetes anteriores en el relleno (padding) de un paquete de nivel MAC cuando la longitud del paquete MAC es menor que la longitud del paquete de nivel IP.

NDSAuth.DLL en Cisco Secure Authentication Control Server (ACS) 3.0.1 no comprueba el estado "caducado" o "deshabilitado" de los usuarios en el directorio de servicios Novell, lo cual permitiría a otros usuarios autentificarse en el servidor.

Desbordamiento de búfer en el programa vpnclient de UNIX VPN Client anterior a la versión 3.5.2 que permite a los usuarios locales obtener privilegios de administrador mediante un nombre de perfil largo en un argumento de connect.