Vulnerabilidades

Cisco IOS 12.1(2)T, 12.1(3)T permite a atacantes remotos provocar una denegación de servicio (reinicio) mediante una conexión a los puertos TCP 3100-3999, 5100-5999, 7100-7999 y 10100-10999.

—

Cisco CBOS 2.3.8 y anteriores permiten a atacantes causar una denegación de servicio mediante una serie de paquetes ICMP de petición de eco (ping) grandes, que les hacen entrar en modo ROMMON y dejar de reenviar paquetes

La tarjeta Node Route Proccessor 2 (NRP2) 12.1DC del concentrador de acceso Cisco 6400 no desactiva adecuamente el acceso cuando no se establece contraseña para vtys, lo que permite a atacantes remotos obtener acceso mediante telnet.

Cisco CBOS 2.3.8 y anteriores permiten a atacantes remotos causar una denegación de servicio mediante un paquete ICMP de petición de eco (ping) con la opción trazar ruta activada.

El servidor TFTP de Cisco 1.1 permite a atacantes remotos leer archivos arbitrarios mediante un ataque de recorrido de directorios (..(dot dot)) en el comando GET.

El gestor de cortafuegos Cisco PIX (PFM) 4.3(2)g registra la contraseña de habilitación en texto plano en el archivo pfm.log, lo que podría permitir a usuarios locales obtener la contraseña leyendo el archivo.

Cisco IOS 12.2 y versiones anteriores que ejecutan Cisco Discovery Protocol (CDP) permiten a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante una avalancha de anuncios de vecinos CDP.

admin.php en PHP-Nuke 5.2 y anteriores, excepto 5.0RC1, no comprueba las credenciales de inicio de sesión para las operaciones de carga, lo que permite a atacantes remotos copiar y subir archivos arbitrarios y leer el archivo de configuración de PHP-Nuke llamando directamente a admin.php con un parámetro upload y…

Los dispositivos Cisco con IOS 12.0 y anteriores permiten que un atacante remoto provoque un fallo, o actualizaciones de rutas incorrectas, mediante actualizaciones BGP malformadas con un atributo transitivo no reconocido.

RSA BSAFE SSL-J 3.0, 3.0.1 y 3.1, tal como se utiliza en Cisco iCND 2.0, almacena en caché los identificadores de sesión de los intentos de inicio de sesión fallidos, lo que podría permitir a atacantes remotos eludir la autenticación de cliente SSL y acceder a datos sensibles iniciando sesión tras un primer fallo.

La utilidad de configuración basada en web de los routers Cisco de la serie 600 con CBOS 2.0.1 a 2.4.2ap se vincula al puerto 80 incluso cuando los servicios de configuración basada en web están deshabilitados, lo que podría dejar el router expuesto a ataques.

Cisco IOS 11.x y 12.0 con soporte ATM permite a los atacantes provocar una denegación de servicio mediante la cadena de comunidad SNMP no documentada de la interfaz de gestión local provisional (ILMI).

PHP-Nuke 5.x permite a atacantes remotos realizar operaciones SQL arbitrarias modificando la variable "prefix" al llamar a cualquier script que no defina ya la variable prefix (por ejemplo, incluyendo mainfile.php), como article.php.

Los enrutadores Cisco de la serie 600 con CBOS desde la 2.0.1 hasta la 2.4.2ap permiten a atacantes remotos provocar una denegación de servicio mediante múltiples conexiones al enrutador en el servicio (1) HTTP o (2) telnet, lo que hace que el enrutador deje de responder y deje de reenviar paquetes.

El switch Cisco Catalyst 2900XL permite a un atacante remoto provocar una denegación de servicio mediante el envío de un paquete UDP vacío al puerto 161 (SNMP) cuando SNMP está deshabilitado.

El servicio de gestión web de los conmutadores Cisco Content Service serie 11000 (CSS) anteriores a WebNS 4.01B29s o WebNS 4.10B17s permite a un atacante remoto obtener privilegios adicionales solicitando directamente la URL de gestión web en lugar de navegar a través de la interfaz.

El servidor FTP de los conmutadores Cisco Content Service serie 11000 (CSS) anteriores a WebNS 4.01B23s y WebNS 4.10B13s permite a un atacante que sea usuario FTP leer y escribir archivos arbitrarios mediante los comandos GET o PUT.

Los enrutadores y conmutadores Cisco que ejecutan IOS 12.0 hasta 12.2.1 permiten que un atacante remoto provoque una denegación de servicio mediante una avalancha de paquetes UDP.

El servidor HTTP de Cisco IOS 11.3 a 12.2 permite a los atacantes eludir la autenticación y ejecutar comandos arbitrarios, cuando se utiliza la autorización local, especificando un nivel de acceso alto en la URL.

La implementación de PPTP en Cisco IOS 12.1 y 12.2 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un paquete malformado.

El Cisco SN 5420 Storage Router 1.1(3) y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (reinicio) mediante una serie de conexiones al puerto TCP 8023.

Los conmutadores Cisco Catalyst de la serie 5000 en la versión 6.1(2) y anteriores reenvían una trama 802.1x por un puerto bloqueado del Protocolo de árbol de expansión (STP), lo que provoca una tormenta de red y una denegación de servicio.

Los concentradores Cisco VPN de la serie 3000 anteriores a 2.5.2(F) permiten a atacantes remotos provocar una denegación de servicio mediante un paquete IP con una opción IP no válida.

Cisco CBOS 2.3.0.053 envía la salida del comando "sh nat" (también conocido como "show nat") al terminal del siguiente usuario que intente conectarse al router mediante telnet, lo que podría permitir que dicho usuario obtenga información sensible.