Vulnerabilidades

Desbordamiento de búfer en el Módulo de Servicios de Cortafuegos Cisco (FWSM) en dispositivos de la seria Cisco Cayalyst 6500 y 7600 permiten a atacantes remotos causar una denegación de servicio (caída y recarga) mediante una petición HTTP auth para autenticación TACACS+ o RADIUS.

Desbordamiento de búfer en el módulo de autenticación de Cisco ACNS 4.x anteriores a 4.2.11, y 5.x anteriores a 5.0.5, permite a atacantes remotos ejecutar código arbitrario mediante una contraseña larga.

El Módulo de Servicios de Cortafuegos Cisco (FWSM) en dispositivos de la seria Cisco Cayalyst 6500 y 7600 permite a atacantes remotos causar una denegación de servicio (caída y recarga) mediante SNMPv3 cuando está establecido snmp-server.

Cisco PIX Firewall 5.x.x y 6.3.1 y anteriores, permite a atacantes remotos causar una denegación de servicio (caída y recarga) mediante un mensaje SNMPv3 cuando está activado snmp-server.

Cisco PIX Firewall 6.2.x a 6.2.3, cuando se configura como un cliente VPN, permite a atacantes remotos causar una denegación de servicio (conexión túnel IPSec descartada) mediante una petición de negociación IKE (intercambio de claves) Fase 1 al interfaz externo del cortafuegos.

Cisco IOS de la versión 12.0 a la 12.2, cuando el enrutamiento IP está deshabilitado, acepta mensajes ICMP de redirección falsos, lo que permite a atacantes remotos provocar una denegación de servicio (modificación del enrutamiento de red).

El módulo Web_Links en PHP-Nuke desde la versión 6.0 hasta la 6.5 final permite a atacantes remotos obtener la ruta completa del servidor web mediante un parámetro cid no válido que no es numérico o es nulo, lo que filtra la ruta de archivo en un mensaje de error.

PHP-Nuke 7.0 permite a atacantes remotos obtener la ruta de instalación mediante determinados caracteres, como (1) ", (2) ' o (3) > en el campo de búsqueda, lo que revela la ruta en un mensaje de error.

El mecanismo de autenticación por desafío/respuesta LEAP de Cisco utiliza contraseñas de una forma que es susceptible a ataques de diccionario, lo que facilita que atacantes remotos obtengan privilegios mediante ataques de adivinación de contraseñas por fuerza bruta.

La implementación del Protocolo de inicio de sesión (SIP) en múltiples productos de Cisco, incluidos los modelos de teléfono IP 7940 y 7960, las versiones de IOS de la rama 12.2 y Secure PIX 5.2.9 a 6.2.2, permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario…

Adiscon WinSyslog 4.21 SP1 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un mensaje syslog largo.

Vulnerabilidad de inyección SQL en PHP-Nuke 5.6 y 6.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro days del módulo de búsqueda.

Múltiples vulnerabilidades de inyección SQL en el módulo Downloads de PHP-Nuke 5.x hasta la 6.5 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro lid de la función getit o (2) el parámetro min de la función search.

El servidor DNS de Cisco Content Service Switch (CSS) 11000 y 11500, cuando se le consulta un registro AAAA inexistente, responde con el código de respuesta 3 (NXDOMAIN o "Name Error") en lugar del código de respuesta 0 ("No Error"), lo que permite a atacantes remotos provocar una denegación de servicio (dominio…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en block-Forums.php en el módulo Splatt Forum de PHP-Nuke 6.x, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro subject.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo Your_Account de PHP-Nuke 5.0 hasta 6.0, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro user_avatar.

ISC BIND 8.3.x antes de 8.3.7, y 8.4.x antes de 8.4.3 permite a atacantes remotos envenenar la cache mediante un servidor de nombres malicioso que devuelve respuestas negativas con un valor TTL (time to live) largo.

OpenSSL 0.9.6k, cuando se ejecuta en Windows, permite a atacantes remotos causar una denegación de servicio (caída por recursión excesiva) mediante secuencias ASN.1 malformadas.

CiscoWorks Common Management Foundation (CMF) 2.1 y anteriores permite al usuario invitado obtener privilegios de administrador mediante una determinada solicitud POST a com.cisco.nm.cmf.servlet.CsAuthServlet, posiblemente implicando el parámetro "cmd" con un valor modifyUser y un parámetro "priviledges" modificado.

CiscoWorks Common Management Foundation (CMF) 2.1 y anteriores permite al usuario invitado obtener información restringida y, posiblemente, conseguir privilegios de administrador cambiando el usuario "guest" por el usuario Admin en las páginas Modify or delete users.

El servidor web de dispostivos inalámbiricos Cisco Aironet AP1x00 Series corriendo ciertos versiones de IOS 12.2 permite a atacantes remotos causar una denegación de servicio (recarga) mediante una URL malformada.

Los encaminadores Cisco CSS 11000 en el chasis CS800 permite a atacantes remotos causar una denegación de servicio (consumición de CPU o reinicio) mediante un número grande de paquetes TCP SYN a la dirección IP de circuito, también conocida como "Fallo de Ping en ONDM".

Desbordamiento de búfer en el servidor HTTP de Cisco IOS 12.2 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante una petición HTTP GET extremadamente larga (2GB).

Cisco IOS 12.2 y anteriores genera un mensaje "% Login Invalid" en vez de solicitar una contraseña cuando se suministra un nombre de usuario inválido, lo que permite a atacantes remotos identificar nombres de usuario válidos e intentar averiguar la contraseña con métodos de fuerza bruta, como ha informado Aironet…

Cisco IOS 11.x y 12.0 a 12.2 permite a atacantes remotos causar una denegación de servicio (bloqueo de tráfico) enviando una cierta secuencia de paquetes IPv4 a una interfaz del dispositivo, causando que la cola de entrada de ese interfaz sea marcada como llena.