Vulnerabilidades

Dispositivos Cisco Adaptive Security Appliances (ASA) 5500 series, y el módulo ASA Services de los dispositivos Cisco Catalyst 6500 series, con software 7.0 anterior a 7.0(8.13), 7.1 y 7.2 anterior a 7.2(5.3), 8.0 anterior a 8.0(5.24), 8.1 anterior a 8.1(2.50), 8.2 anterior a 8.2(5), 8.3 anterior a 8.3(2.18), 8.4…

Cisco Firewall Services Module (FWSM) 3.1 anteriores a 3.1(21), 3.2 anteriores a 3.2(22), 4.0 anteriores a 4.0(16), y 4.1 anteriores a 4.1(7), si determinadas configuraciones de autenticación son usadas, permite a atacantes remotos provocar una denegación de servicio (caída del módulo) haciendo muchas peticiones de…

Cisco Firewall Services Module (también conocido como FWSM) v3.1 antes de v3.1(21), v3.2 antes de v3.2(22), v4.0 antes de v4.0(16), y v4.1 antes de v4.1(7), cuando se utiliza IPv6, permite a atacantes remotos causar una denegación de servicio (corrupción de memoria y caída o bloqueo del módulo) a través de vectores…

Cisco Unified Presence antes de su versión v8.5(4) no detecta correctamente la recursividad durante la expansión de la entidad, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de memoria y CPU, y finalmente la caída del proceso) a través de un documento XML debidamente modificado que…

Cisco Jabber Extensible Communications Platform (también conocido como Jabber XCP) v2.x hasta la v5.4.x antes de v5.4.0.27581 y v5.8.x antes de v5.8.1.27561 no detecta correctamente la recursividad durante la expansión de la entidad, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de…

Vulnerabilidad no especificada en Cisco IOS 12.2SRE anterior a v12.2(33)SRE4, v15.0, y v15.1, y IOS XE v2.1.x hasta v3.3.x, cuando un dominio MPLS es configurado, permite a atacantes remotos provocar una denegación de servicio a través de un paquete ICMPv6, relacionado con un MPLS TTL expirado, también conocido como…

Vulnerabilidad no especificada en Cisco IOS v15.0 hasta v15.1, en la capa 7 de "Application Control and Inspection configurations", permite a atacantes remotos provocar una denegación de servicio (reinicio o cuelgue del dispositivo) a través de un paquete HTTP manipulado, también conocido como Bug ID CSCto68554.

Fallo de memoria en la implementación NAT en Cisco IOS v12.1 hasta v12.4 y v15.0 hasta v15.1, y IOS XE v3.1.xSG, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria y recarga del dispositivo) enviando paquetes manipulados SIP al puerto UDP 5060, también conocido como Bug ID CSCtj04672.

La implementación MPLS NAT en Cisco IOS v12.1 hasta v12.4 y v15.0 hasta v15.1, y IOS XE v3.1.xSG, permite a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) a través de paquetes SIP mal formados en el puesto UDP 5060, también conocido como Bug ID CSCti98219.

Vulnerabilidad no especificada en la implementación NAT en Cisco IOS v12.1 hasta v12.4 y v15.0 hasta v15.1, y IOS XE v3.1.xSG, permite a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) enviando paquetes SIP manipulados al puerto UDP 5060, tambíen conocido como Bug ID CSCti48483.

Vulnerabilidad no especificada en la implementación NAT en Cisco IOS v12.1 hasta v12.4 y v15.0 hasta v15.1, y IOS XE v3.1.xSG, permite a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) enviando paquetes manipulados H.323 al puerto TCP 1720, también conocido como Bug ID CSCth11006.

Vulnerabilidad no especificada en la implementación NAT en Cisco IOS v12.1 hasta v12.4 y v15.0 hasta v15.1, y IOS XE v3.1.xSG, permite a atacantes remotos provocar una denegación de servicio (el dispositivo se recarga o se cuelga) enviando paquetes SIP manipulados al puerto TCP 5060, también conocido como Bug ID…

Fallo de memoria en Cisco IOS v12.4, v15.0, y v15.1, y IOS XE v2.5.x hasta v3.2.x, permite a atacantes remotos provocar una denegación de servicio (agotamiento de memoria) a través de un mensaje SIP manipulado, también conocido como Bug ID CSCti48504.

Vulnerabilidad no especificada en Cisco IOS v12.2SRE anterior a v12.2(33)SRE4, v15.0, y v15.1, y IOS XE v2.1.x hasta v3.3.x, cuando un dominio MPLS es configurado, permite a atacantes remotos provocar una denegación de servicio a través de un paquete IPv6 manipulado, relacionado con un MPLS TTL expirado, también…

Fallo de memoria en Cisco IOS v15.0 hasta v15.1, cuando un IPS o Cortafuegos Zone-Based (también conocido como ZBFW) es configurado, permite a atacantes remotos provocar una denegación de servicio (agotamiento de memoria o caída del dispositivo) a través de vectores que disparan varias sesiones de creación de hilos,…

La funcionalidad de Acuerdo de Nivel de Servicio (SLA) IP (SLA IP) de Cisco IOS v15.1, e IOS XE v2.1.x a v3.3.x, permite a atacantes remotos causar una denegación de servicio (corrupción de memoria y recarga del dispositivo) a través de paquetes IP SLA mal formados. Se trata de un problema también conocido como Bug ID…

Una vulnerabilidad no especificada en la funcionalidad Smart Install en Cisco IOS v12.2 y v15.1 permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (caída del dispositivo) a través de paquetes TCP debidamente modificados al puerto 4786. Se trata de un problema también…

Una vulnerabilidad no especificada en Cisco IOS v12.2 12.2SB antes de v12.2(33)SB10 y v15.0S antes de v15.0(1)S3a en los routers Cisco serie 10000 permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de una secuencia de paquetes ICMP debidamente modifcados. Se trata de un…

Una vulnerabilidad de pérdida de memoria en Cisco IOS v12.4, v15.0 y v15.1, Cisco IOS XE v2.5.x hasta v3.2.x, y Cisco Unified Communications Manager (CUCM) v6.x y v7.x antes de v7.1(5b)SU4, v8.x antes de v8.5(1)su2, y v8.6 antes de v8.6(1) permite a atacantes remotos causar una denegación de servicio (consumo de…

La implementación de NAT en Cisco IOS v12.1 a v12.4 y v15.0 a v15.1, y en Cisco IOS XE v3.1.xSG, permite a atacantes remotos causar una denegación de servicio (reinicio o bloqueo del dispositivo) a través de tráfico LDAP mal formado de Directorio de NetMeeting (también conocido como Internet Locator Service o ILS). Se…

Pérdida de memoria en la funcionalidad de conmutación Data-Link(alias DLSw) en Cisco IOS v12.1 a v12.4 y v15.0 a v15.1, y en Cisco IOS XE v3.1.xS antes v3.1.3S y v3.2.xS antes de v3.2.1S, cuando se implementa sobre FST (Transporte de Secuencia Rápida), permite a atacantes remotos causar una denegación de servicio…

Cisco IOS v12.4, v15.0 y v15.1 permiten a atacantes remotos causar una denegación de servicio (reinicio del dispositivo) a través de paquetes IPv6 mal formados. Problema también conocido como Bug ID CSCtj41194.

Vulnerabilidad no especificada en Cisco IOS v12.4, v15.0 y v15.1, y en Cisco IOS XE v2.5.x a 3.2.x, permite a atacantes remotos causar una denegación de servicio (reinicio del dispositivo) a través de un mensaje SIP debidamente modificado. Problema también conocido como Bug ID CSCth03022.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en la interfaz web de Cisco TelePresence System MXP Serie F9.1 y anteriores, permite a usuarios autenticados remotamente inyectar secuencias de comandos web o HTML a través de una Call ID modificada, como lo demuestran los ataques de…

Desbordamiento de búfer en el componente cuil de Cisco TelePresence System Integrator de la Serie C 4.x antes de TC4.2.0, permite a usuarios autenticados remotamente provocar una denegación de servicio (reinicio de punto final o caída del proceso) o posiblemente ejecutar código de su elección a través de un parámetro…