Vulnerabilidades

El resolutor DNS en versiones no especificadas de Fujitsu UXP/V, al resolver consultas DNS recursivas para hosts arbitrarios, permite a atacantes remotos llevar a cabo un envenenamiento de la caché DNS mediante un ataque de cumpleaños que utiliza un gran número de consultas abiertas para el mismo registro de recursos…

BIND 4 y BIND 8, al resolver consultas DNS recursivas para hosts arbitrarios, permiten a atacantes remotos llevar a cabo un envenenamiento de la caché DNS mediante un ataque de cumpleaños que utiliza un gran número de consultas abiertas para el mismo registro de recursos (RR) combinadas con respuestas falsificadas, lo…

El diseño del Hot Standby Routing Protocol (HSRP), tal como se implementa en Cisco IOS 12.1, cuando se utiliza IRPAS, permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un router con la misma dirección IP que la interfaz en la que se ejecuta HSRP, lo que provoca un bucle.

El Cisco Media Gateway Controller (MGC) en (1) SC2200 7.4 y anteriores, (2) VSC3000 9.1 y anteriores, (3) PGW 2200 9.1 y anteriores, (4) Billing and Management Server (BAMS) y (5) Voice Services Provisioning Tool (VSPT) se ejecuta en instalaciones predeterminadas de Solaris 2.6 con servicios innecesarios y sin los…

Cisco IOS 11.2.x y 12.0.x no limita el tamaño de su tabla de redireccionamiento, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante paquetes ICMP de redireccionamiento falsificados enviados al enrutador.

Cisco AS5350 IOS 12.2(11)T con listas de control de acceso (ACL) aplicadas y, posiblemente, con ssh en ejecución permite a atacantes remotos provocar una denegación de servicio (caída) mediante un escaneo de puertos, posiblemente debido a un error en ssh. NOTA: el proveedor no pudo reproducir este problema

Los conmutadores Cisco Catalyst de la serie 4000 que ejecutan CatOS 5.5.5, 6.3.5 y 7.1.2 no siempre aprenden las direcciones MAC a partir de un único paquete inicial, lo que provoca que el tráfico unicast se difunda por broadcast a través del conmutador y permite a atacantes remotos obtener información sensible de la…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 6.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante Javascript en una etiqueta IMG.

Cisco PIX Firewall 6.0.3 y anteriores, y 6.1.x hasta 6.1.3, no eliminan las SA de ISAKMP duplicadas de una sesión VPN de un usuario, lo que permite a usuarios locales secuestrar una sesión mediante un ataque de intermediario (man-in-the-middle).

El software Cisco IOS de las versiones 11.3 a 12.2, que se ejecuta en los routers de banda ancha universales de las series Cisco uBR7200 y uBR7100, permite a atacantes remotos modificar la configuración de la Especificación de Interfaz de Servicio de Datos por Cable (DOCSIS) mediante un archivo DOCSIS sin una firma de…

El protocolo de enrutamiento de puerta de enlace interior ampliado (EIGRP), tal como se implementa en Cisco IOS 11.3 hasta 12.2 y otros productos, permite a atacantes remotos provocar una denegación de servicio (inundación) mediante el envío de un gran número de anuncios de vecinos EIGRP falsificados, lo que da lugar…

El router Cisco 2611 con IOS 12.1(6.5), posiblemente una versión intermedia, permite a atacantes remotos provocar una denegación de servicio mediante escaneos de puertos, como (1) escanear todos los puertos de un único host y (2) escanear una red de hosts en busca de un único puerto abierto a través del router. NOTA:…

Desbordamiento de búfer en Cisco PIX Firewall 5.2.x hasta 5.2.8, 6.0.x hasta 6.0.3, 6.1.x hasta 6.1.3 y 6.2.x hasta 6.2.1 permite a atacantes remotos provocar una denegación de servicio mediante la autenticación de tráfico HTTP utilizando (1) TACACS+ o (2) RADIUS.

El resolutor DNS de las versiones no especificadas de Infoblox DNS One, al resolver consultas DNS recursivas para hosts arbitrarios, permite a atacantes remotos llevar a cabo un envenenamiento de la caché DNS mediante un ataque de cumpleaños que utiliza un gran número de consultas abiertas para el mismo registro de…

csGuestbook.cgi en CGISCRIPT.NET csGuestbook 1.0 permite a atacantes remotos ejecutar código Perl arbitrario mediante el parámetro setup, que es procesado por la función eval de Perl.

Cisco IOS de la versión 11.1 a la 12.2, cuando el soporte de HSRP no está habilitado, permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante paquetes UDP de tamaño aleatorio enviados al puerto 1985 del Hot Standby Routing Protocol (HSRP).

csChatRBox.cgi en CGIScript.net csChat-R-Box permite a atacantes remotos ejecutar código Perl arbitrario a través del parámetro setup, que es procesado por la función eval de Perl.

Varios servidores y clientes SSH2 no gestionan correctamente las cadenas que contienen caracteres nulos cuando la longitud de la cadena se especifica mediante un campo de longitud, lo que podría permitir a atacantes remotos provocar una denegación de servicio o posiblemente ejecutar código arbitrario debido a…

Varios servidores y clientes SSH2 no gestionan correctamente los paquetes grandes ni los campos de gran tamaño, lo que puede permitir a atacantes remotos provocar una denegación de servicio o, posiblemente, ejecutar código arbitrario mediante ataques de desbordamiento de búfer, como se ha demostrado con la suite de…

Varios servidores y clientes SSH2 no gestionan correctamente los paquetes o elementos de datos con especificadores de longitud incorrectos, lo que podría permitir a atacantes remotos provocar una denegación de servicio o, posiblemente, ejecutar código arbitrario, como se demostró con el conjunto de pruebas del…

Varios servidores y clientes SSH2 no gestionan correctamente las listas con elementos o cadenas vacías, lo que podría permitir a atacantes remotos provocar una denegación de servicio o, posiblemente, ejecutar código arbitrario, como se demuestra con el conjunto de pruebas del protocolo SSH SSHredder.

BIND 8.3.x a 8.3.3 permite a atacantes remotos causar una denegación de servicio (terminación debido a fallo en aseveración) mediante una petición para un subdominio que no existe, con un registro de recurso OPT con una carga UDP grande.

Desbordamiento de búfer en BIND versiones 4 anteriores a 4.9.10, y versiones 8 anteriores a 8.3.3, permite a atacantes remotos ejecutar código arbitrario mediante una cierta respuesta de servidor DNS conteniendo registros de recursos (RR) SIG.

Desbordamientos de búfer en la libreria de resolución de raíz DNS en ISC BIND 4.9.2 a 4.9.10, y otras librerías derivadas como BSD libc y GNU libc, permite a atacantes remotos ejecutar código arbitrario mediante respuestas de servidor DNS que disparan el desbordamiento en las funciones getnetbyname() y getnetbyaddr().…

BIND 8.x a 8.3.3 permite a atacantes remotos causar una denegación de servicio (caída) mediante elementos registro de recurso (RR) SIG con fecha de expiració inválida, que son eliminados de la la base de datos interna de BIND y luego causan una desreferencia a nulo.