Vulnerabilidades

El servidor HTTP en Cisco IOS 12.0 hasta 12.1 permite a usuarios locales causar una denegación de servicio (caída y recarga) a través de una URL que contiene la cadena '?/'.

Cisco Virtual Central Office 4000 (VCO/4K) usa cifrado débil para almacenar nombres de usuario y contraseñas en la MIB SNMP, lo que permite a un atacante que conoce el nombre de la comunidad descifrar la contraseña y obtener privilegios.

La función mailguard de Cisco Secure PIX Firewall 5.2(2) y anteriores no restringe adecuadamente el acceso a los comandos SMTP, lo que permite a atacantes remotos ejecutar comandos restringidos enviando un comando DATA antes de enviar los comandos restringidos.

Desbordamiento de búfer en el módulo CSAdmin de CiscoSecure ACS Server 2.4(2) y anteriores permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios mediante un paquete grande.

Desbordamiento de búfer en CiscoSecure ACS Server 2.4(2) y anteriores permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios mediante un paquete TACACS+ grande.

Servidor CiscoSecure ACS 2.4(2) y versiones anteriores permite a atacantes remotos eludir la autenticación LDAP en el servidor si el servidor LDAP permite contraseñas nulas.

Cisco Secure PIX Firewall 5.2(2) permite a atacantes remotos determinar la dirección IP real de un servidor FTP objetivo inundando el servidor con solicitudes PASV, lo que incluye la dirección IP real en la respuesta cuando se establece el modo pasivo.

Los routers de conmutación Gigabit de Cisco (GSR) con tarjetas Fast Ethernet / Gigabit Ethernet, desde las versiones de IOS 11.2(15)GS1A hasta 11.2(19)GS0.2 y algunas versiones de 12.0, no gestionan correctamente los fallos de las tarjetas de línea, lo que permite a atacantes remotos eludir las ACL o forzar a la…

admin.php3 en PHP-Nuke no verifica correctamente la contraseña de administrador de PHP-Nuke, lo que permite a atacantes remotos obtener privilegios solicitando una URL que no especifica el parámetro aid ni el parámetro pwd.

Desbordamiento de búfer en el servidor tac_plus de Cisco TACACS+ que permite a atacantes remotos provocar una denegación de servicio mediante un paquete malformado con un campo de longitud largo.

Las opciones del sistema de ayuda en línea de los routers de Cisco permiten a usuarios no privilegiados, sin acceso "enabled", obtener información sensible mediante el comando show.

El servicio HTTP de IOS en routers y switches de Cisco que ejecutan IOS 11.1 hasta 12.1 permite a atacantes remotos provocar una denegación de servicio mediante la solicitud de una URL que contiene una cadena %%.

Cisco Catalyst 5.4.x permite a un usuario acceder al modo "enable" sin contraseña.

Cisco IOS 11.x y 12.x permite a atacantes remotos provocar una denegación de servicio enviando la opción ENVIRON al demonio Telnet antes de que esté preparado para aceptarla, lo que hace que el sistema se reinicie.

El cortafuegos Cisco Secure PIX no identifica correctamente los paquetes TCP Reset (RST) falsificados, lo que permite a atacantes remotos forzar al cortafuegos a cerrar conexiones legítimas.

Check Point Firewall-1 permite a atacantes remotos eludir las restricciones de acceso a puertos en un servidor FTP al forzarlo a enviar paquetes maliciosos que Firewall-1 interpreta erróneamente como una respuesta 227 válida a un intento PASV del cliente.

Cisco Resource Manager (CRM) 1.1 y anteriores crea determinados archivos con permisos inseguros que permiten a los usuarios locales obtener información de configuración sensible, incluidos nombres de usuario, contraseñas y cadenas de comunidad SNMP, a partir de (1) swim_swd.log, (2) swim_debug.log, (3) dbi_debug.log y…

Vulnerabilidad en Cisco IOS 11.1CC y 11.1CT con conmutación rápida distribuida (DFS) habilitada que permite a atacantes remotos eludir determinadas listas de control de acceso cuando el router conmuta el tráfico desde una interfaz con DFS habilitado hacia una interfaz que no tiene DFS habilitado, tal como se describe…

Cisco Resource Manager (CRM) 1.0 y 1.1 crea archivos de registro y archivos temporales legibles por todos, lo que puede exponer información sensible a usuarios locales, como identificadores de usuario, contraseñas y cadenas de comunidad SNMP.

El Protocolo de control de caché web (WCCP) en Cisco Cache Engine para Cisco IOS 11.2 y anteriores no utiliza autenticación, lo que permite a atacantes remotos redirigir el tráfico HTTP a hosts arbitrarios mediante paquetes WCCP enviados al puerto UDP 2048.

Una vulnerabilidad en Cisco IOS 11.1 hasta 11.3 con la conmutación rápida distribuida (DFS) habilitada permite a atacantes remotos eludir determinadas listas de control de acceso cuando el router conmuta tráfico desde una interfaz de entrada con DFS habilitado hacia una interfaz de salida con una subinterfaz lógica,…

Cisco PIX Private Link 4.1.6 y anteriores no procesa correctamente determinados comandos del archivo de configuración, lo que reduce la longitud efectiva de la clave DES a 48 bits en lugar de 56 bits, y facilita que un atacante encuentre la clave adecuada mediante un ataque de fuerza bruta.

La interfaz de administración web de Cisco Cache Engine permite a atacantes remotos consultar estadísticas de rendimiento.

Cisco Cache Engine permite a un atacante reemplazar contenido en la caché.

Cisco Cache Engine permite que un atacante remoto obtenga acceso mediante un nombre de usuario y una contraseña nulos.