Vulnerabilidades

tac_plus Tacacs daemon F4.0.4.alpha, originalmente mantenido por Cisco, crea ficheros de la directiva de contabilidad con permisos legibles por todos los usuarios, lo que permite usuarios locales acceder y modificar ficheros sensibles.

index.php en Francisco Burzi PHP-Nuke 5.3.1 y versiones anteriores permite a atacantes remotos ejecutar código PHP arbitrario especificando una URL al código malicioso en el parámetro fichero ('file').

La función de administración en Cisco Secure Access Control Control Server (ACS) para Windows, 2.6.x y anteriores, y 3.x a 3.01 (build 40), permite a atacantes remotos leer HTML, clases de Java y ficheros de imágenes fuera de la raíz del web mediante un .... (ataque punto punto modificado) en la URL al puerto 2002.

Vulnerabilidad de formato de cadena en la función de administración de Cisco Secure Access Control Server (ACS) para Windows, 2.6.x y anteriores y 3.x a 3.01 (build 40), permite a atacantes remotos hacer caer (crash) el módulo CSADMIN, denegando el sevicio de administración, o ejecutar código arbitrario mediante…

Cisco SN 5420 Storage Router 1.1(5) y anteriores permite a atacantes remotos provocar una denegación de servicio (bloqueo del router) mediante una solicitud HTTP con cabeceras grandes.

Cisco SN 5420 Storage Router 1.1(5) y versiones anteriores permite a los atacantes leer archivos de configuración sin autorización.

Cisco SN 5420 Storage Router 1.1(5) y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (detención) mediante un paquete fragmentado enviado a la interfaz Gigabit.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 5.3.1 y anteriores que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) el parámetro uname en user.php, (2) los parámetros ttitle, letter y file en modules.php, (3) los parámetros subject,…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en im.php en IMessenger para PHP-Nuke que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un mensaje.

Los routers Cisco serie ubr900 conformes al estándar 'Data-over-Cable Service Interface Specifications (DOCSIS) deben entregarse sin restricciones de acceso SNMP, lo que puede permitir a atacantes remotos leer y escribir información en la MIB usando cadenas de comunidad arbitrarias.

El Cisco 12000 con IOS 12.0 y las tarjetas de línea basadas en Engine 2 no gestiona correctamente la regla implícita "deny ip any any" en una ACL de salida cuando la ACL contiene exactamente 448 entradas, lo que puede permitir que algunos paquetes salientes eludan las restricciones de acceso.

El Cisco 12000 con IOS 12.0 y las tarjetas de línea basadas en Engine 2 no bloquean los fragmentos de paquetes que no son el inicial, lo que permite a atacantes remotos eludir la ACL.

Cisco 12000 con IOS 12.0 y tarjetas de línea basadas en Engine 2 no gestiona la palabra clave "fragment" en una ACL compilada (Turbo ACL) para los paquetes que se envían al router, lo que permite a atacantes remotos provocar una denegación de servicio mediante una inundación de fragmentos.

Cisco 12000 con IOS 12.0 y tarjetas de línea basadas en Engine 2 no filtran correctamente los fragmentos de paquetes, incluso cuando se utiliza la palabra clave "fragment" en una ACL, lo que permite a atacantes remotos eludir los controles de acceso previstos.

Cisco 12000 con IOS 12.0 y tarjetas de línea basadas en Engine 2 y anteriores permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante la saturación del router con tráfico que genera un gran número de respuestas ICMP Unreachable.

Cisco 12000 con IOS 12.0 y tarjetas de línea basadas en Engine 2 no gestiona correctamente una ACL de salida cuando no se ha configurado una ACL de entrada en todas las interfaces de una tarjeta de línea multipuerto, lo que podría permitir a atacantes remotos eludir los controles de acceso previstos.

El Cisco 12000 con IOS 12.0 y las tarjetas de línea basadas en Engine 2 no admiten la palabra clave "fragment" en una ACL de salida, lo que podría permitir paquetes fragmentados que incumplan el acceso previsto.

PHP-Nuke 5.2 permite a atacantes remotos copiar y eliminar archivos arbitrarios llamando a case.filemanager.php con admin.php como argumento, lo que establece la variable $PHP_SELF y hace que parezca que case.filemanager.php está siendo llamado por admin.php en lugar de por el usuario.

El conjunto de funciones de Cisco IOS Firewall, también conocido como Context Based Access Control (CBAC) o Cisco Secure Integrated Software, para IOS 11.2P hasta 12.2T, no comprueba correctamente el tipo de protocolo IP, lo que podría permitir a atacantes remotos eludir las listas de control de acceso.

PHP-Nuke 5.1 almacena las contraseñas de los usuarios y de los administradores en una cookie codificada en base-64, lo que podría permitir a atacantes remotos obtener privilegios robando o interceptando la cookie y decodificándola.

Vulnerabilidad de salto de directorio (directory traversal) en modules.php en Gallery anterior a 1.2.3 que permite a atacantes remotos leer archivos arbitrarios mediante el uso de .. (punto punto) en el parámetro include.

Varios productos de red de Cisco permiten a atacantes remotos provocar una denegación de servicio en la red local mediante una serie de paquetes ARP enviados a la interfaz del router que contienen una dirección MAC distinta para el router, lo que finalmente hace que el router sobrescriba la dirección MAC en su tabla…

Varios sistemas de detección de intrusiones (IDS), entre ellos (1) Cisco Secure Intrusion Detection System, (2) Cisco Catalyst 6000 Intrusion Detection System Module, (3) Dragon Sensor 4.x, (4) Snort anterior a 1.8.1, (5) ISS RealSecure Network Sensor 5.x y 6.x anterior a XPU 3.2, y (6) ISS RealSecure Server Sensor…

Cisco CBOS 2.3.8 y versiones anteriores almacenan las contraseñas de (1) exec y (2) enable en texto claro en la NVRAM y en un archivo de configuración, lo que podría permitir que usuarios no autorizados obtengan las contraseñas y adquieran privilegios.

El protocolo Cisco Hot Standby Routing Protocol (HSRP) permite a atacantes locales provocar una denegación de servicio mediante la suplantación de paquetes HSRP.