Vulnerabilidades

El control ActiveX Web Install ActiveX en Cisco Secure Desktop (CSD) anterior a v3.5.841, no verifica adecuadamente las firmas de los programas descargados, lo que permite a atacantes remotos forzar las descargas y ejecuciones de archivos de su elección a través de una página web manipulada. También conocido con el…

Múltiples vulnerabilidades de formato de cadena en isns.c en (1) Linux SCSI target framework (también conocido como tgt o scsi-target-utils) v1.0.3, v0.9.5, y (2) iSCSI Enterprise Target (también conocido como iscsitarget) v0.4.16, permite a atacantes remotos provocar una denegación de servicio (caída de demonio tgtd)…

Cisco TFTP Server v1.1 permite a atacantes remotos provocar una denegación de servicio (caída del demonio) a través de una petición modificada (1) read (aka RRQ) o (2) write (aka WRQ), u otro paquete TFTP. NOTA: algunos de estos detalles han sido obtenidos de información de terceras partes.

Cisco IOS v12.1 hasta v12.4, cuando Cisco Unified Communications Manager Express (CME) o Cisco Unified Survivable Remote Site Telephony (SRST) está habilitado, permite a atacantes remotos provocar una denegación de servicio (reinicio de dispositivo) a través de un mensaje mal formado Skinny Client Control Protocol…

Cisco IOS v12.1 a la v12.4, cuando Cisco Unified Communications Manager Express (CME) o Cisco Unified Survivable Remote Site Telephony (SRST) está activado, permite a atacantes remotos provocar una denegación de servicio (recarga de dispositivo) a través de un mensaje Skinny Client Control Protocol (SCCP) mal formado.…

Vulnerabilidad sin especificar en Cisco IOS v12.4, cuando NAT SCCP fragmentation support está activado, permite a atacantes remotoso provocar una denegación de servicio (recarga de dispositivo) a través de paquetes Skinny Client Control Protocol (SCCP) manipulados. También conocido como Bug ID CSCsy09250.

Fuga de memoria en la implementación H.323 en Cisco IOS v12.1 a la v12.4, y v15.0M anterior a v15.0(1)M1, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria y reinicio de dispositivo) a través de paquetes H.323 mal formados. También conocido como Bug ID CSCtb93855.

Cisco IOS v12.1 hasta v12.4, y v15.0M anterior a v15.0(1)M1, permite a atacantes remotos provocar una denegación de servicio (no eliminación de paquetes de la cola del interfaz) mediante paquetes H.323 mal formados. También se conoce como Bug ID CSCta19962.

Vulnerabilidad sin especificar en la implementación SIP en Cisco IOS v12.3 y v12.4, permite a atacantes remotos ejecutar código de su elección a través de un mensaje SIP mal formado. También conocido como Bug ID CSCsz89904.

Vulnerabilidad sin especificar en la implementación SIP en Cisco IOS v12.3 y v12.4, permite a atacantes remotos ejecutar código de su elección a través de un mensaje SIP mal formado. También conocido como Bug ID CSCsz48680.

La implementación SIP en Cisco IOS v12.3 y v12.4, permite a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) a través de un mensaje SIP mal formado. También se conoce como Bug ID CSCtb93416, la "Vulnerabilidad de Denegación de Servicio de Manejo de Errores SIP"

Vulnerabilidad sin especificar en la implementación IKE en Cisco IOS v12.2 a la v12.4 en routers Cisco 7200 y 7301 con VAM2+, permite a atacantes remotos provocar una denegación de servicio (recarga de dispositivo) a través de un mensaje IKE mal formado. También conocido como Bug ID CSCtb13491.

Cisco IOS v12.2 a la v12.4, cuando se usan determinadas configuraciones de PMTUD, SNAT, or window-size, permite a atacantes remotos provocar una denegación de servicio (bucle infinito y cuelgue o recarga de dispositivo) a través de un segmento TCP con opciones manipuladas. También conocido como CSCsz75186.

Vulnerabilidad no especificada en Cisco IOS v12.0 hasta v12.4, IOS XE v2.1.x hasta v2.3.x hasta v2.3.2 e IOS XR v3.2.x hasta v3.4.3, cuando Multiprotocol Label Switching (MPLS) y Label Distribution Protocol (LDP) están habilitados, permite a atacantes remotos provocar una denegación de servicio (reinicio del servicio…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en la extensión Yet another TYPO3 search engine (YATSE) anterior a v0.3.2 y anteriores para TYPO3 permite a atacantes remotos inyectar código web o HTML de su elección a través de vectores sin especificar.

Vulnerabilidad de inyección SQL en la extensión Yet another TYPO3 search engine (YATSE) anterior a v0.3.2 para TYPO3 permite a atacantes remotos ejecutar comandos SQL de su elección a través de vectores sin especificar.

Vulnerabilidad de inyección SQL en v0.0.4 rc2, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro more.

Vulnerabilidad sin especificar en Cisco Digital Media Player en versiones anteriores a v5.2 permite a atacantes remotos secuestrar la fuente de (1) video o (2) datos a mostrar a traves de vectores desconocidos relacionados con "inyeccion de contenido", tambien conocido bug ID CSCtc46024.

Cisco Digital Media Manager (DMM) en versiones anteriores a v5.2 permite a usuarios remotos autenticados descubrir las credenciales a traves de vectores relacionados con (1) el registro de errores o (2) trazado de la pila, tambien conocido como Bug ID CSCtc46050.

Vulnerabilidad inespecifica en Cisco Digital Media Manager (DMM) v5.0.x y v5.1.x permite a usuarios remotos autenticados conseguir privilegios a traves de vectores desconocidos, y consecuentemente ejecutar codigo arbitrario a traves de una aplicacion web manipulada, tambien conocido como Bug ID CSCtc46008.

Cisco Digital Media Manager (DMM) v5.0.x y v5.1.x tiene una contraseña por defecto para la cuenta de administracion del Tomcat, lo que hace mas facil a atacantes remotos ejecutar codigo arbitrario a traves de una aplicacion web manipulada, tambien conocido como Bug ID CSCta03378.

CTI Manager service en Cisco Unified Communications Manager (tambien conocido como CUCM, formerly CallManager) v4.x anteriores a v4.3(2)sr1a, v6.x anteriores a v6.1(3), v7.0x anteriores a v7.0(2), v7.1x anteriores a v7.1(2), y v8.x anteriores a v8.0(1) permite a atacantes remotos producir una denegación de servicio…

Cisco Unified Communications Manager (también conocido como CUCM, anteriormente CallManager) v6.x anteriores a v6.1(5), v7.x anteriores a v7.1(3b)SU2, y v8.x anteriores a v8.0(1) permite a atacantes remotos producir una denegación de servicio (fallo de proceso) a través de un mensaje SIP REG malformado, relacionado…

El componente CMSIPUtility en Cisco Unified Communications Manager (también conocido como CUCM, anteriormente CallManager) v7.x anteriores a v7.1(3a)su1 y v8.x anteriores a v8.0(1) permite a atacantes remotos producir una denegación de servicio (fallo de proceso) a través de un mensaje de registr SIP malformado,…

Cisco Unified Communications Manager (también conocido como CUCM, antes CallManager) v6.x anteriores a v6.1(5), v7.x anteriores a v7.1(3a)su1, y v8.x anteriores a v8.0(1) permite a atacantes remotos producir una denegación de servicio (fallo de proceso) a través de un mensaje SCCP malformado (1) RegAvailableLines or…