Vulnerabilidades

Vulnerabilidad no especificada en la lógica de procesamiento de la línea de comandos (CLI) de Cisco Intrusion Prevention System 5.0(1) y 5.0(2) que permite a usuarios locales con privilegios OPERATOR o VIEWER obtener privilegios adicionales a través de vectores desconocidos.

Discuz! 4.0 rc4 no restringe adecuadamente los tipos de archivos que se suben al servidor, lo que permite a atacantes remotos ejecutar comandos arbitrarios mediante un nombre de archivo que contenga ".php.rar" u otras extensiones múltiples que incluyan .php.

Cisco IOS 12.0 hasta 12.4 y IOS XR anterior a 3.2 con IPv6 habilitado, permite que atacantes remotos en un segmento de red local provoquen una denegación de servicio (recarga del dispositivo) y posiblmemente ejecuten código arbitrario mediante un paquete IPv6 amañado.

Cisco Security Agent (CSA) 4.5 permite que atacantes remotos causen una denegación de servicio (caída del sistema) mediante un paquete IP manipulado.

Cisco ONS 15216 Optical Add/Drop Multiplexer (OADM) running firmware 2.2.2 y anteriores permite que atacantes remotos causen una denegación de servicio mediante datos telnet manipulados.

Cisco CallManager (CCM) 3.2 y anteriores, 3.3 anterior a 3.3(5), 4.0 anterior a 4.0(2a)SR2b, y 4.1 4.1 anterior a 4.1(3)SR1 permiten a atacantes remotos provocar una denegación de servicio (consumo de memoria y reinicio) mediante paquetes manipulados dirigidos a (1) el CTI Manager (ctimgr.exe) o (2) el CallManager…

Cisco CallManager (CCM) 3.2 y anteriores, 3.3 anteriores a 3.3(5), 4.0 anteriores a 4.0(2a)SR2b, y 4.1 4.1 anteriores a 4.1(3)SR1 no cierran con rapidez los sockets de Realtime Information Server Data Collection (RISDC), lo que provoca una "fuga de recursos" que permite a atacantes remotos causar una denegación de…

Fuga de memoria en inetinfo.exe en Cisco CallManager (CCM) 3.2 y anteriores, 3.3 anterior a 3.3(5), 4.0 anterior a 4.0(2a)SR2b, y 4.1 4.1 anterior a 4.1(3)SR1, cuando Multi Level Admin (MLA) está habilitado, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante un gran número de…

El servicio aupair (aupair.exe) en Cisco CallManager (CCM) 3.2 y anteriores, 3.3 anteriores a 3.3(5), 4.0 anteriores a 4.0(2a)SR2b, y 4.1 4.1 anteriores a 4.1(3)SR1 permite a atacantes remotos ejecutar código arbitrario o corromper la memoria mediante paquetes diseñados que provocan un fallo de asignación de memoria y…

Los teléfonos de voz sobre IP (VoIP) Cisco 7940/7960 no comprueban correctamente los valores Call-ID, branch y tag de un mensaje NOTIFY para verificar una suscripción, lo que permite a atacantes remotos falsificar mensajes como el mensaje "Messages waiting".

Cisco IOS desde la 12.2T hasta la 12.4 permite a atacantes remotos eludir la autenticación RADIUS de Authentication, Authorization, and Accounting (AAA), si el método de reserva está configurado como none, mediante un nombre de usuario largo.

El concentrador Cisco VPN 3000 anterior a 4.1.7.F permite a atacantes remotos determinar nombres de grupo válidos enviando un paquete IKE en modo agresivo con el nombre de grupo en el campo ID, lo que genera una respuesta si el nombre de grupo es válido, pero no genera ninguna respuesta si el nombre de grupo no es…

Los conmutadores de Cisco que admiten la seguridad 802.1x permiten a atacantes remotos eludir la seguridad de los puertos y obtener acceso a la VLAN mediante mensajes falsificados del Protocolo de descubrimiento de Cisco (CDP).

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Vulnerabilidad desconocida en Cisco Firewall Services Module (FWSM) 2.3.1 y anteriores, cuando se utilizan excepciones de filtrado de URL, FTP o HTTPS, permite que determinados paquetes TCP eludan las listas de control de acceso (ACL).

PHP-Nuke 7.6 y anteriores permite a atacantes remotos obtener información sensible mediante una solicitud directa a (1) ipban.php, (2) db.php, (3) lang-norwegian.php, (4) lang-indonesian.php, (5) lang-greek.php, (6) una solicitud a Web_Links con el idioma portugués (lang-portuguese.php), (7) una solicitud a Web_Links…

Los dispositivos Cisco que ejecutan Application and Content Networking System (ACNS) 4.x, 5.0, 5.1 o 5.2 utilizan una contraseña predeterminada cuando no se ha ejecutado el diálogo de configuración inicial, lo que permite a atacantes remotos obtener acceso.

Secure Shell (SSH) 2 en Cisco IOS 12.0 hasta 12.3 permite a atacantes remotos provocar una denegación de servicio (recarga del dispositivo) (1) mediante un nombre de usuario que contiene un nombre de dominio cuando se utiliza un servidor TACACS+ para la autenticación, (2) cuando una nueva sesión SSH se encuentra en la…

Los sistemas de videoconferencia Cisco IP/VC 3510, 3520, 3525 y 3530 contienen cadenas de comunidad SNMP predeterminadas codificadas de forma fija, lo que permite a atacantes remotos obtener acceso, provocar una denegación de servicio y modificar la configuración.

Cisco IOS 12.1T, 12.2, 12.2T, 12.3 y 12.3T, con Multi Protocol Label Switching (MPLS) instalado pero deshabilitado, permite a atacantes remotos provocar una denegación de servicio (recarga del dispositivo) mediante un paquete manipulado enviado a la interfaz deshabilitada.

Una "suposición incorrecta" en la función de validación authvalidated de BIND 9.3.0, cuando DNSSEC está habilitado, permite a atacantes remotos provocar una denegación de servicio (salida del servidor named) mediante paquetes DNS manipulados que hacen fallar una prueba de consistencia interna (autocomprobación).

Cisco IOS desde la 12.0 hasta la 12.3YL, con BGP habilitado y ejecutando el comando bgp log-neighbor-changes, permite a atacantes remotos provocar una denegación de servicio (recarga del dispositivo) mediante un paquete BGP malformado.

modules.php en PHP-Nuke 6.x a 7.6 permite a atacantes remotos obtener información sensible mediante una solicitud directa a (1) my_headlines, (2) userinfo o (3) search, lo que revela la ruta en un mensaje de error de PHP.

Los dispositivos Cisco que ejecutan Application and Content Networking System (ACNS) 5.0 anteriores a 5.0.17.6 y 5.1 anteriores a 5.1.11.6 permiten a atacantes remotos provocar una denegación de servicio (reinicio de proceso) mediante una "conexión TCP manipulada".

Cisco IOS 12.2T, 12.3 y 12.3T, al procesar un perfil ISAKMP que especifica la autenticación XAUTH tras la negociación de la Fase 1, puede no procesar determinados atributos del perfil ISAKMP que especifica XAUTH, lo que permite a atacantes remotos eludir XAUTH y pasar a las negociaciones de la Fase 2.