Vulnerabilidades

Vulnerabilidad de inyección de SQL en PHP-Nuke anterior a 6.0 permite a usuarios autenticados remotamente modificar la base de datos y ganar privilegios mediante un argumento "bio" en modules.php

Desbordamiento de búfer en el servidor HTTP embebido en conmutadores Cisco Catalyst corriendo CatOS 5.4 a 7.3 permite a atacantes remotos causar una denegación de servicio (reset) mediante una petición HTTP larga.

Cisco Unity 2.x y 3.x utiliza cuentas de usuario predeterminadas muy conocidas, lo que podría permitir a atacantes remotos acceder y realizar llamadas arbitrarias.

La configuración por defecto de Cisco Unity 2.x y 3.x no bloquea llamadas internacioneles con operados, lo que podría permitir a usuarios autenticados hacer llamadas internacionales usando desvío (forwarding) de llamadas.

El software Cisco Virtual Private Network (VPN) Client 2.x.x y 3.x anterior a 3.5.1C no verifica correctamente que los campos DN del certificado coincidan con los del certificado del VPN Concentrator, lo que permite a atacantes remotos llevar a cabo ataques de tipo "man-in-the-middle".

CGIScript.net csPassword.cgi almacena los archivos .htpasswd bajo la raíz de documentos web, lo que podría permitir que usuarios remotos autenticados descarguen el archivo y descifren las contraseñas de otros usuarios.

CGIScript.net csNews.cgi permite a usuarios autenticados remotos leer archivos arbitrarios y, posiblemente, obtener privilegios, mediante los parámetros (1) pheader o (2) pfooter en la función "Advanced Settings".

CGIScript.net csPassword.cgi permite que los usuarios autenticados remotos modifiquen el archivo .htaccess y obtengan privilegios mediante saltos de línea en el campo title de la página de edición.

El software Cisco Virtual Private Network (VPN) Client 2.x.x y 3.x anterior a 3.0.5 permite a atacantes remotos provocar una denegación de servicio (caída) mediante paquetes TCP con puertos de origen y destino 137 (NETBIOS).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en CiscoSecure ACS 3.0 que permite a atacantes remotos ejecutar scripts o HTML arbitrarios como otros usuarios web mediante el argumento action en un enlace a setup.exe.

Cisco VPN 3000 Concentrator 2.2.x, 3.6(Rel) y 3.x anteriores a 3.5.5, permite a atacantes remotos provocar una denegación de servicio mediante un nombre de usuario largo.

Los dispositivos CPE DSL de Cisco que ejecutan CBOS 2.4.4 y anteriores permiten a atacantes remotos provocar una denegación de servicio (bloqueo o consumo de memoria) mediante (1) un paquete grande enviado al puerto DHCP, (2) un paquete grande enviado al puerto Telnet, o (3) una inundación de paquetes grandes al CPE,…

La plataforma de transporte óptico Cisco ONS15454 que ejecuta ONS 3.1.0 a 3.2.0 permite a atacantes remotos provocar una denegación de servicio (reinicio) enviando paquetes IP con bits de Tipo de servicio (TOS) distintos de cero a la interfaz LAN de la tarjeta de control de temporización (TCC).

Cisco VPN 3000 Concentrator 2.2.x, y 3.x anteriores a 3.5.3, permite a atacantes remotos obtener información potencialmente sensible sin autenticación accediendo directamente a determinadas páginas HTML.

Cisco IOS 12.0 hasta 12.2, cuando admite SSH, permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un paquete grande diseñado para explotar el desbordamiento de la detección de ataques CRC32 de SSH (CVE-2001-0144).

El software Cisco Virtual Private Network (VPN) Client 2.x.x y 3.x anterior a 3.5.2B no genera números suficientemente aleatorios, lo que puede hacerlo vulnerable a determinados ataques, como la suplantación de identidad.

El concentrador Cisco VPN 3000 2.2.x y 3.x anterior a 3.5.3 añade una regla "HTTPS on Public Inbound (XML-Auto)(forward/in)", pero establece el protocolo en "ANY" cuando está habilitada la configuración de filtro XML, lo que en último término permite que pase por el concentrador tráfico arbitrario.

El servidor web de los teléfonos IP de Cisco (VoIP) modelos 7910, 7940 y 7960 permite a atacantes remotos provocar una denegación de servicio (reinicio) y, posiblemente, leer memoria sensible mediante un valor entero grande en (1) el ID de flujo del script StreamingStatistics o (2) el ID de puerto del script…

Cisco VPN 3000 Concentrator 3.6(Rel) y anteriores, y 2.x.x, cuando está configurado para usar autenticación interna con cuentas de grupo y sin ninguna cuenta de usuario, permite que los clientes VPN remotos inicien sesión mediante autenticación de usuario PPTP o IPSEC.

CGIScript.net csPassword.cgi almacena nombres de usuario y contraseñas sin cifrar en el archivo temporal password.cgi.tmp mientras modifica datos, lo que podría permitir que usuarios locales (y, posiblemente, atacantes remotos) obtengan privilegios robando el archivo antes de que sea procesado.

CGIScript.net csNews.cgi permite a usuarios autenticados remotos ejecutar código Perl arbitrario mediante comillas de cierre y metacaracteres en campos de texto de la función "Advanced Settings".

El software Cisco Virtual Private Network (VPN) Client 2.x.x y 3.x anterior a 3.5.1C permite a los usuarios locales utilizar un programa de utilidad para obtener la contraseña del grupo.

CGIScript.net csPassword.cgi filtra información sensible, como la ruta del servidor, en los mensajes de depuración que se muestran cuando el script falla, lo que permite a atacantes remotos obtener la información mediante una opción "remove" en el parámetro command, que genera un error.

El software Cisco Virtual Private Network (VPN) Client 2.x.x y 3.x anterior a 3.6(Rel), cuando está configurado con todo el tráfico en modo túnel (all tunnel mode), puede ser forzado a confirmar (acknowledge) un paquete TCP procedente del exterior del túnel.

CGIScript.net csNews.cgi permite a atacantes remotos obtener información potencialmente sensible, como la ruta completa del servidor y otros parámetros de configuración, mediante el comando viewnews con una base de datos no válida, lo que filtra la información en los mensajes de error.