Vulnerabilidades

El puente inalámbrico de la serie Cisco Aironet 340 anterior a la versión 8.55 no deshabilita correctamente el acceso a la interfaz web, lo que permite a atacantes remotos modificar su configuración.

banners.php en PHP-Nuke 4.4 y anteriores permite a atacantes remotos modificar las URL de los anuncios de banner llamando directamente a la operación Change, que no requiere autenticación.

Los productos de conmutador Cisco Content Services (CSS) 11800 y anteriores, también conocidos como Arrowpoint, permiten a los usuarios locales obtener privilegios al entrar en el modo de depuración.

Los concentradores Cisco VPN 3000 anteriores a 2.5.2(F) permiten a atacantes remotos provocar una denegación de servicio mediante una avalancha de solicitudes de inicio de sesión no válidas dirigidas a (1) el servicio SSL o (2) el servicio telnet, que no desconectan correctamente al usuario tras varios intentos de…

Cisco PIX Firewall 515 y 520 con el sistema operativo 5.1.4 que ejecutan autenticación aaa contra un servidor TACACS+ permite que atacantes remotos provoquen una denegación de servicio mediante un gran número de solicitudes de autenticación.

La función cookiedecode en PHP-Nuke 4.4 permite a los usuarios eludir la autenticación y acceder a otras cuentas de usuario extrayendo la información de autenticación de una cookie.

PHP-Nuke 4.4.1a permite a atacantes remotos modificar la dirección de correo electrónico de un usuario y obtener la contraseña adivinando el identificador de usuario (UID) y llamando a user.php con el operador saveuser.

El script opendir.php de PHP-Nuke permite a atacantes remotos leer archivos arbitrarios especificando el nombre del archivo como argumento del parámetro requesturl.

bb_smilies.php y bbcode_ref.php en PHP-Nuke 4.4 permiten a atacantes remotos leer archivos arbitrarios y obtener privilegios de administrador de PHP mediante la inserción de un carácter nulo y secuencias .. (punto punto) en un argumento de nombre de usuario malformado.

Los conmutadores y enrutadores de Cisco que ejecutan IOS 12.1 y anteriores generan números de secuencia inicial (ISN) de TCP predecibles, lo que permite a atacantes remotos suplantar o secuestrar conexiones TCP.

Classic Cisco IOD 9.1 y anteriores permite a atacantes con acceso al inductor de login obtener porciones de la historia de comandos de usuarios anteriores, lo que puede permitir al atacante obtener datos sensibles.

Cisco IOS 12.1(3) y 12.1(3)T permite a atacantes remotos leer y modificar los datos de configuración del dispositivo mediante la cadena de comunidad de lectura y escritura de cable-docsis, utilizada por la norma Data Over Cable Service Interface Specification (DOCSIS).

Cisco IOS 12.0(5)XU hasta 12.1(2) permite a atacantes remotos leer información de administración del sistema y de topología mediante un comando "snmp-server host", que crea una cadena de comunidad "community" legible si no se ha creado previamente.

CBOS 2.4.1 y anteriores en los routers Cisco 600 permiten a atacantes remotos provocar una denegación de servicio mediante un flujo lento de paquetes TCP SYN.

La interfaz de gestión web de Cisco en routers con CBOS 2.4.1 y versiones anteriores no registra los inicios de sesión no válidos, lo que permite a atacantes remotos adivinar contraseñas sin ser detectados.

Fuga de memoria en los conmutadores Cisco Catalyst de las series 4000, 5000 y 6000 que permite a atacantes remotos provocar una denegación de servicio mediante una serie de intentos fallidos de autenticación por telnet.

La interfaz web de los routers Cisco 600 con CBOS 2.4.1 y anteriores permite a atacantes remotos provocar una denegación de servicio mediante una URL que no termina en un carácter de espacio.

Los routers Cisco 600 con CBOS 2.4.1 y anteriores permiten a atacantes remotos provocar una denegación de servicio mediante un paquete ICMP echo (ping) de gran tamaño.

Los conmutadores Cisco Catalyst 6000, 5000 o 4000 permiten a atacantes remotos provocar una denegación de servicio conectándose al servicio SSH con un cliente que no es SSH, lo que genera un error de discordancia de protocolo.

Vulnerabilidad de salto de directorio en Arrowpoint (también conocido como Cisco Content Services, o CSS) que permite a usuarios locales sin privilegios leer archivos arbitrarios mediante un ataque con .. (punto punto).

Arrowpoint (también conocido como Cisco Content Services, o CSS) permite a usuarios locales provocar una denegación de servicio mediante un argumento largo en los comandos "show script," "clear script," "show archive," "clear archive," "show log" o "clear log".

Cisco SN 5420 Storage Router 1.1(3) y anteriores permite a los usuarios locales acceder a un shell de desarrollador sin contraseña y ejecutar determinados comandos restringidos sin que queden registrados.

La estación base Cisco AP340 genera números de secuencia inicial (ISN) de TCP predecibles, lo que permite a atacantes remotos suplantar o secuestrar conexiones TCP.

El punto de acceso Cisco Aironet de la serie 340 con firmware 11.01 no utiliza 6 de los 24 bits de IV disponibles para el cifrado WEP, lo que facilita que atacantes remotos lleven a cabo ataques de fuerza bruta.

La interfaz de configuración web para switches Catalyst 3500 XL permite a atacantes remotos ejecutar comandos arbitrarios sin autenticación cuando la contraseña de habilitación no está configurada, a través de una URL que contiene el directorio /exec/.