Vulnerabilidades

El servidor Central Configuration Management (CCM) de Cisco CNS Network Registrar, versiones de la 6.0 a la 6.1.1.3, permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) cerrando una conexión tras enviar una secuencia determinada de paquetes.

Cisco Secure Access Control Server (ACS) 3.2(3) y anteriores, cuando se configura con un enlace anónimo (anonymous bind) en Novell Directory Services (NDS) y autentica a los usuarios de NDS mediante NDS, permite a atacantes remotos obtener acceso no autorizado a los clientes AAA mediante una contraseña en blanco.

Vulnerabilidad de inclusión remota de archivos de PHP en index.php en Php-Nuke de la 6.x a la 7.3 que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro modpath para hacer referencia a una URL de un servidor web remoto que contiene el código.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en modules.php en NukeCalendar 1.1.a, tal como se utiliza en PHP-Nuke, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro eid.

Cisco VACM (View-based Access Control MIB) para Catalyst Operating Software (CatOS) 5.5 y 6.1 e IOS 12.0 y 12.1 permite a atacantes remotos leer y modificar la configuración del dispositivo mediante la cadena de comunidad de lectura-escritura.

Múltiples versiones de Cisco ONS 15327, ONS 15454 y ONS 15454 SDH, incluidas 4.6(0) y 4.6(1), 4.5(x), 4.1(0) a 4.1(3), 4.0(0) a 4.0(2), y versiones anteriores, permiten a atacantes remotos provocar una denegación de servicio (reinicio de la tarjeta de control) mediante paquetes IP (1) o ICMP (2) malformados.

El módulo Reviews en PHP-Nuke 6.0 a 7.3 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU y memoria) mediante un parámetro score grande y fuera de rango.

Múltiples versiones de Cisco ONS 15327, ONS 15454 y ONS 15454 SDH, incluidas las versiones 4.6(0) y 4.6(1), 4.5(x), 4.1(0) a 4.1(3), 4.0(0) a 4.0(2), y versiones anteriores, permiten a atacantes remotos provocar una denegación de servicio (reinicio de la tarjeta de control) mediante un gran número de conexiones TCP…

Los scripts (1) modules.php, (2) block-Calendar.php, (3) block-Calendar1.php y (4) block-Calendar_center.php de NukeCalendar 1.1.a, tal como se utiliza en PHP-Nuke, permiten a atacantes remotos obtener información sensible mediante una URL con un argumento no válido, lo que revela la ruta completa en un mensaje de…

La interfaz de inicio de sesión del lenguaje de transacción 1 (TL1) en Cisco ONS 15327 4.6(0) y 4.6(1) y 15454 y 15454 SDH 4.6(0) y 4.6(1), cuando una cuenta de usuario está configurada con una contraseña en blanco, permite a atacantes remotos obtener acceso no autorizado iniciando sesión con una contraseña de más de…

Cisco Secure Access Control Server (ACS) 3.2(3) y anteriores genera una conexión TCP independiente y sin autenticar en un puerto aleatorio cuando un usuario se autentica en la interfaz gráfica de ACS, lo que permite a atacantes remotos eludir la autenticación conectándose a ese puerto desde la misma dirección IP.

Múltiples versiones de Cisco ONS 15327, ONS 15454 y ONS 15454 SDH, incluidas las versiones 4.1(0) a 4.1(2), 4.5(x), 4.0(0) a 4.0(2) y versiones anteriores, permiten a atacantes remotos provocar una denegación de servicio (reinicio de la tarjeta controladora) mediante paquetes SNMP malformados.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Php-Nuke 6.x hasta 7.3 permiten a atacantes remotos inyectar HTML o secuencias de comandos web arbitrarias en (1) el parámetro optionbox del módulo News, (2) el parámetro date del módulo Statistics, (3) los parámetros year, month y…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 6.0 a 7.3 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro eid o (2) el parámetro query del módulo Encyclopedia, (3) la función preview_review del módulo Reviews, tal…

Cisco IOS 12.0S, 12.2 y 12.3, con Open Shortest Path First (OSPF) habilitado, permite a atacantes remotos provocar una denegación de servicio (recarga del dispositivo) mediante un paquete OSPF malformado.

Vulnerabilidad de inyección SQL en modules.php en NukeCalendar 1.1.a, tal como se utiliza en PHP-Nuke, que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro eid.

El módulo WebLinks en Php-Nuke desde la versión 6.x hasta la 7.3 permite a atacantes remotos obtener información sensible mediante un parámetro show no válido, lo que muestra la ruta completa en un mensaje de error de PHP.

Error de canonicalización antes del filtrado en la función send_review del módulo Reviews de PHP-Nuke 6.0 a 7.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante secuencias XSS codificadas en hexadecimal en el parámetro text, el cual se comprueba en busca de secuencias…

Vulnerabilidad de inyección SQL en 4nGuestbook 0.92 para PHP-Nuke 6.5 hasta 6.9 que permite a atacantes remotos modificar sentencias SQL mediante el parámetro entry en modules.php, lo que también puede facilitar ataques de secuencias de comandos en sitios cruzados (XSS) cuando se provocan errores de MySQL.

Cisco Secure Access Control Server (ACS) 3.2, cuando se configura como proxy RADIUS de Light Extensible Authentication Protocol (LEAP), permite a atacantes remotos provocar una denegación de servicio (fallo del dispositivo) mediante determinadas solicitudes de autenticación LEAP.

La función preview_review del módulo Reviews en PHP-Nuke 6.0 a 7.3, cuando se ejecuta en sistemas Windows, permite a atacantes remotos obtener información sensible mediante un parámetro de fecha no válido, lo que genera un mensaje de error.

La interfaz de administración web CSAdmin de Cisco Secure Access Control Server (ACS) 3.2(2) build 15 permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante una avalancha de conexiones TCP al puerto 2002.

Múltiples versiones de Cisco ONS 15327, ONS 15454 y ONS 15454 SDH, incluidas 4.6(0) y 4.6(1), 4.5(x), 4.1(0) a 4.1(3), 4.0(0) a 4.0(2), y versiones anteriores, así como ONS 15600 1.x(x), permiten a atacantes remotos provocar una denegación de servicio (reinicio de la tarjeta de control) mediante paquetes TCP (1) y UDP…

Cisco IOS 12.2(15) y versiones anteriores permiten a atacantes remotos provocar una denegación de servicio (conexiones VTY (terminal virtual) rechazadas) a través de una conexión TCP manipulada al puerto Telnet o Telnet inverso.

Cisco Unity 2.x, 3.x y 4.x, cuando se integra con Microsoft Exchange, tiene varios nombres de usuario y contraseñas codificados de forma fija, lo que permite a atacantes remotos obtener acceso no autorizado y cambiar la configuración o leer mensajes de correo electrónico salientes o entrantes.