Vulnerabilidades

Denegación de servicio en routers de Cisco que ejecutan NAT mediante un comando PORT enviado desde un cliente FTP a un puerto Telnet.

Los conmutadores Cisco Catalyst 2900 de red de área local virtual (VLAN) permiten a atacantes remotos inyectar tramas 802.1q en otra VLAN falsificando el identificador de VLAN en la etiqueta de troncalización.

Una configuración por defecto de CiscoSecure Access Control Server (ACS) permite a usuarios remotos modificar la base de datos del servidor sin autenticación.

Los routers Cisco 675 que ejecutan CBOS permiten a atacantes remotos establecer sesiones de telnet si no se ha configurado una contraseña de exec o de superusuario.

Los routers de conmutación Gigabit de Cisco que ejecutan IOS permiten a atacantes remotos reenviar paquetes no autorizados debido a un tratamiento incorrecto de la palabra clave "established" en una lista de acceso.

En los routers de Cisco con algunas versiones de IOS 12.0 que ejecutan NAT, es posible que algunos paquetes no sean filtrados por los filtros de listas de acceso de entrada.

El servidor HTTP de los routers Cisco de la serie 7xx de la versión 3.2 a la 4.2 está habilitado de forma predeterminada, lo que permite a atacantes remotos modificar la configuración del router.

Vulnerabilidad en los routers de la serie Cisco 7xx que permite a un atacante remoto provocar un reinicio del sistema mediante una conexión TCP al puerto TELNET del router.

Denegación de servicio en el servidor web de Cisco IOS que permite a los atacantes reiniciar el router mediante una URL larga.

Los conmutadores LAN Cisco Catalyst que ejecutan el software del supervisor Catalyst 5000 permiten a atacantes remotos provocar una denegación de servicio al forzar el reinicio del módulo supervisor.

Cisco IOS 12.0 y otras versiones pueden bloquearse mediante paquetes UDP malintencionados enviados al puerto de syslog.

Un atacante puede identificar un dispositivo CISCO enviando un paquete SYN al puerto 1999, que corresponde al Protocolo de descubrimiento de Cisco (CDP).

La palabra clave "established" en algunas versiones de software Cisco IOS permitía a un atacante eludir el filtrado.

El gestor de cortafuegos PIX (PFM) de Cisco en Windows NT permite a los atacantes conectarse al puerto 8080 del servidor PFM y recuperar cualquier archivo cuyo nombre y ubicación se conozcan.

Un ataque de fragmentación IP contra el cortafuegos Cisco PIX y CBAC provoca una denegación de servicio.

Los atacantes pueden bloquear un router o dispositivo Cisco IOS siempre que tengan acceso a un indicador interactivo (como un inicio de sesión). Esto afecta a algunas versiones 9.x, 10.x y 11.x de IOS.

Por diseño, el comando "established" del cortafuegos Cisco PIX permite conexiones desde un host hacia puertos arbitrarios de un host de destino si ya se ha permitido un conducto alternativo, lo que puede provocar que los administradores configuren controles de acceso menos restrictivos de los previstos si no…

La autenticación AAA en sistemas Cisco permite a los atacantes ejecutar comandos sin autorización.

Desbordamiento de búfer en los enrutadores Cisco 7xx a través del servicio telnet.

Denegación de servicio por IP de Land.

Algunos dispositivos Cisco IOS clásicos presentan una vulnerabilidad en la autenticación CHAP de PPP que permite establecer conexiones PPP no autorizadas.

Información ICMP como (1) máscara de red y (2) marca de tiempo está permitida desde hosts arbitrarios.

En Cisco IOS 10.3, con la palabra clave tacacs-ds o tacacs, una lista de control de acceso IP extendida podía eludir el filtrado.

Los enrutadores Cisco 9.17 y anteriores permiten a atacantes remotos eludir restricciones de seguridad mediante determinados paquetes enrutados por origen IP que normalmente deberían denegarse mediante el comando "no ip source-route".

Una vulnerabilidad en los routers de Cisco en las versiones 8.2 a 9.1 permite a atacantes remotos eludir las listas de control de acceso cuando se utilizan listas de acceso IP extendidas en determinadas interfaces, la caché de rutas IP está habilitada y la lista de acceso utiliza la palabra clave "established".