Vulnerabilidades

El esquema PORTAL en Oracle Application Server (OracleAS) Discussion Forum Portlet permite a atacantes remotos obtener el código fuente de archivos JSP arbitrarios y de otros tipos mediante un parámetro df_next_page con un byte nulo final (%00).

La función de ACL RADIUS descargables en los concentradores Cisco PIX y VPN 3000, al crear una ACL en el Cisco Secure Access Control Server (CS ACS), genera un nombre interno aleatorio para una ACL que también se utiliza como nombre de usuario y contraseña ocultos, lo que permite a atacantes remotos obtener…

El Protocolo de enrutamiento de puerta de enlace interior mejorado (EIGRP) 1.2, tal como se implementa en Cisco IOS posterior a 12.3(2), 12.3(3)B y 12.3(2)T, y en otros productos, permite a atacantes remotos provocar una denegación de servicio mediante el envío de un "anuncio de vecino falsificado" con (1) valores k…

Cisco Clean Access 3.5.5 y anteriores en Secure Smart Manager permite a atacantes remotos eludir la autenticación y provocar una denegación de servicio o subir archivos mediante solicitudes directas a archivos JSP obsoletos, incluidos (1) admin/uploadclient.jsp, (2) apply_firmware_action.jsp y (3) file.jsp.

Conflicto de interpretación en includes/mainfile.php en PHP-Nuke 7.9 y anteriores permite a atacantes remotos realizar ataques de secuencias de comandos en sitios cruzados (XSS) reemplazando el ">" en una etiqueta con un "<" lo que evita las expresiones regulares que sanean los datos, pero es automáticamente corregido…

Conmutadores Cisco Catalyst no especificados permiten a atacantes remotos causar una denegación de servicio (caída de dispositivo) mediante un paquete IP con IPs y puertos de origen y destino iguales y con la bandera SYN. (tcc LanD). NOTA: La proveniencia de esta cuestión es desconocida; los detalles son obtenidos…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el 'script' de redirección MilliScripts 1.4 permiten a atacantes remotos inyectar 'script' web o HTML de su elección mediante el parámetro "domainname" de register.php, y otros vectores de ataque no especificados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Cisco IOS Web Server para IOS 12.0(2a) que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) paquetes que contienen HTML y que un administrador visualiza a través de una interfaz HTTP con el contenido de…

Vulnerabilidad no especificada en los agentes de Cisco Security Agent (CSA) 4.5.0 y 4.5.1, cuando se ejecutan en sistemas Windows, que permite a usuarios locales eludir las protecciones y obtener privilegios de sistema mediante la ejecución de determinado software local.

Condición de carrera en Cisco Adaptive Security Appliance (ASA) 7.0(0), 7.0(2), Y 7.0(4), cuando corre una configuración Activo/En Espera y cuando la interfaz LAN de reserva falla, permite a atacantes remotos causar una denegación de servicio (fallo de cortafuegos en espera) enviando respuestas ARP suplantadas de la…

Cisco IP Phone (VoIP) 7920 1.0(8) escucha en el puerto UDP 17185 para soportar el depurador VxWorks, lo que permite a atacantes remotos obtener información sensible y causar una denegación de servicio.

Múltiples vulnerabilidades de inyección de SQL en el módulo de Busqueda de PHP-Nuke 7.8, y posiblemente otras versiones anteriores a 7.9 con el parche 3.1, permite a atacantes remotos ejecutar comandos SQL arbitrarios, como se ha demostrado mediante el parámetro "query" en un tipo 'stories'.

Cisco IP Phone (VoIP) 7920 1.0(8) contiene ciertas cadenas de comunidad SNMP fijas que no pueden ser cambiadas, lo que permite a atacantes remotos obtener información sensible.

Cisco PIX 6.3 y 7.0 permite a atacantes remotos provocar una denegación de servicio (bloqueo de nuevas conexiones) mediante paquetes TCP falsificados que hacen que el PIX cree conexiones embrionarias que no producirían una conexión válida con el sistema final, incluidos (1) paquetes SYN con sumas de comprobación no…

Múltiples vulnerabilidades no especificadas en la implementación de Internet Key Exchange versión 1 (IKEv1) en varios productos de Cisco permiten a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) mediante determinados paquetes IKE malformados, como se demostró con PROTOS ISAKMP Test…

Los puntos de acceso Cisco de las series 1200, 1131 y 1240, cuando funcionan en modo Lightweight Access Point Protocol (LWAPP) y son controlados por los controladores WLAN Airespace de las series 2000 y 4400 que ejecutan la versión 3.1.59.24, permiten a atacantes remotos enviar tráfico no cifrado a una red segura…

Cisco IOS 12.0 a 12.4 podría permitir que atacantes remotos ejecutaran código arbitrario mediante un desbordamiento de búfer basado en el montículo (heap) en los temporizadores del sistema. NOTA: este problema no corresponde a una vulnerabilidad específica, sino a una debilidad general que solo aumenta la viabilidad…

Cisco Management Center (MC) for IPS Sensors (IPS MC) 2.1 puede omitir valores de campos de puerto al generar el archivo de configuración de IPS de Cisco IOS, lo que puede provocar que algunas firmas se deshabiliten y facilita que los atacantes eludan la detección.

El Cisco CSS 11500 Content Services Switch (CSS) con servicios de terminación SSL permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria y recarga del dispositivo) mediante un certificado de cliente malformado durante la negociación de la sesión SSL.

La instalación de ON Symantec Discovery 4.5.x y Symantec Discovery 6.0 crea las cuentas de base de datos (1) DiscoveryWeb y (2) DiscoveryRO con contraseñas nulas, lo que podría permitir a atacantes obtener privilegios o impedir que Discovery se ejecute al establecer otra contraseña.

Múltiples vulnerabilidades de inyección SQL en PHP-Nuke 7.8 permiten a atacantes remotos modificar consultas SQL y ejecutar código PHP arbitrario mediante (1) el parámetro username en la página Your Account, (2) el parámetro url en el módulo Downloads y (3) el parámetro description en el módulo Web_Links.

Múltiples vulnerabilidades no especificadas en el editor WYSIWYG de PHP-Nuke anteriores a la 7.9 Final tienen un impacto y vectores de ataque desconocidos.

Desbordamiento de búfer en Firewall Authentication Proxy for FTP and/or Telnet Sessions para Cisco IOS 12.2ZH y 12.2ZL, 12.3 y 12.3T, y 12.4 y 12.4T permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante credenciales de autenticación de usuario manipuladas.

Vulnerabilidad no especificada en la funcionalidad de comprobación de certificados SSL en Cisco CiscoWorks Management Center for IDS Sensors (IDSMC) 2.0 y 2.1, y Monitoring Center for Security (Security Monitor o Secmon) 1.1 a 2.0 y 2.1, permite a atacantes remotos suplantar un sensor de detección de intrusiones (IDS)…

Cisco Clean Access (CCA) de la 3.3.0 a la 3.3.9, de la 3.4.0 a la 3.4.5 y de la 3.5.0 a la 3.5.3 no autentica correctamente a los usuarios al invocar métodos de la API, lo que podría permitir a atacantes remotos eludir comprobaciones de seguridad, cambiar el rol asignado a un usuario o desconectar a usuarios.