Vulnerabilidades

Los modelos Cisco IP Phone (VoIP) 7910, 7940 y 7960 permiten a atacantes remotos provocar una denegación de servicio (cuelgue) mediante paquetes malformados, como demuestran (1) "jolt", (2) "jolt2", (3) "raped", (4) "hping2", (5) "bloop", (6) "bubonic", (7) "mutant", (8) "trash" y (9) "trash2."

La capacidad IPSEC de LAN a LAN para el Cisco VPN 3000 Concentrator 2.2.x, y 3.x anterior a 3.5.4, permite a atacantes remotos provocar una denegación de servicio mediante una conexión entrante de LAN a LAN con una asociación de seguridad existente con otro dispositivo de la red remota, lo que hace que el concentrador…

Las fugas de información en Cisco VPN 3000 Concentrator 2.x.x y 3.x.x anteriores a la 3.5.4 permiten a atacantes remotos obtener información potencialmente sensible a través de (1) el banner de SSH, (2) el banner de FTP o (3) una solicitud HTTP incorrecta.

Cisco VPN 3000 Concentrator anterior a 2.5.2(F), con el cifrado habilitado, permite a atacantes remotos provocar una denegación de servicio (reinicio) mediante un cliente PPTP basado en Windows con la opción "No Encryption" activada.

Los algoritmos de cifrado de los comandos enable y passwd en Cisco PIX Firewall pueden ejecutarse rápidamente debido a un número limitado de rondas, lo que facilita que un atacante descifre las contraseñas mediante técnicas de fuerza bruta.

El concentrador Cisco VPN 3000 2.2.x, y las versiones 3.x anteriores a la 3.5.3, permite a atacantes remotos provocar una denegación de servicio (caída) mediante un nombre de usuario (1) o una contraseña (2) excesivamente largos en la interfaz de inicio de sesión HTML.

El concentrador Cisco VPN 3000 2.2.x, 3.6(Rel) y 3.x anteriores a 3.5.5 permite a atacantes remotos provocar una denegación de servicio mediante (1) paquetes ISAKMP malformados o (2) paquetes ISAKMP grandes.

Los teléfonos IP (VoIP) de Cisco, modelos 7910, 7940 y 7960, utilizan una contraseña de administrador predeterminada, lo que permite a atacantes con acceso físico al teléfono modificar los parámetros de configuración.

El concentrador Cisco VPN 3000 2.2.x y las versiones 3.x anteriores a la 3.5.2 permiten a los administradores restringidos obtener contraseñas de certificados que se almacenan en texto plano en el código fuente HTML de las páginas de gestión de certificados.

Vulnerabilidad de atravesamiento de directorios en el servidor web de Cisco IDS Device Manager anteriores a 3.1.2 permite a atacantes remotos leer ficheros arbitrarios mediante .. (punto punto) en la petición HTTPS.

CGIScript.net csNews.cgi permite a atacantes remotos obtener archivos de base de datos mediante una solicitud directa con URL codificada a (1) default%2edb o (2) default%2edb.style, o a usuarios remotos autenticados realizar acciones administrativas mediante (3) un parámetro de base de datos establecido en…

Cisco VPN 3000 Concentrator 2.2.x, y 3.x anteriores a 3.5.1, permite a los administradores restringidos obtener contraseñas de usuario que están almacenadas en texto plano en el código fuente HTML.

La interfaz HTML del Cisco VPN 3000 Concentrator 2.x.x y 3.x.x anterior a 3.0.3(B) permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante una petición de URL larga.

Desbordamiento de búfer en Cliente de Red Privada Virtual (VPN) de Cisco 3.5.4 y anteriores permite a atacantes remotos causar una denegación de servicio mediante un Intecambio de Clave de Intenet (Internet Key Exchange - IKE) con un contenido útil (payload) de una Índice de Parámetro de Seguridad (Security Parameter…

El parche original para la vulnerabilidad de evasión de autenticación (CVE-2001-0622) de Cisco Content Service Switch 11000 Series estaba incompleto, lo que aún permite a atacantes remotos ganar privilegios adicionales pidiendo directamente la URL de administración web en vez de navegando a través del interfaz,…

El Cliente de Red Privada Virtual (VPN) de Cisco 3.5.4 y anteriores permite a atacantes remotos causar una denegación de servicio (consumición de CPU) mediante un paquete con una carga útil de longitud cero.

index.php en PHP-Nuke 5.4 y versiones anteriores permite a atacantes remotos determinar la ruta física del servidor web cuando el parámetro file se establece en index.php, lo que provoca un mensaje de error que revela la ruta.

La interfaz de gestión web de los conmutadores Cisco Content Service Switch (CSS) 11000 permite a atacantes remotos provocar una denegación de servicio (reinicio suave) mediante (1) una solicitud POST de HTTPS o (2) datos XML con formato incorrecto.

csSearch.cgi en csSearch 2.3 y versiones anteriores permite a atacantes remotos ejecutar código Perl arbitrario mediante el comando savesetup y el parámetro setup, que sobrescribe el archivo de configuración setup.cgi que es cargado por csSearch.cgi.

El script cgi csMailto.cgi permite que atacantes remotos lean cualquier fichero, especificando el nombre del fichero en el campo "form-attachment".

La interfaz de configuración basada en web del adaptador de teléfono analógico Cisco ATA 186 permite a atacantes remotos eludir la autenticación mediante una solicitud HTTP POST con un único byte, lo que permite a los atacantes (1) obtener la contraseña de la pantalla de inicio de sesión o (2) reconfigurar el…

El script cgi csMailto.cgi permite que atacantes remotos usen csMailto como un "proxy de spam" y envíen mail a cualquier usario, por medio de los parámetros "form-to", "form-from" o "form-results".

Desbordamiento de búfer en las funciones de resolución de DNS que buscan nombres de red y direcciones, como en BIND 4.9.8 y glibc 2.2.5 y anteriores, permiten que servidores DNS remotos ejecuten código arbitrario por medio de una subrutina usada por funciones tales como getnetbyname y getnetbyaddr.

El script cgi csMailto.cgi deja datos en un fichero que es accesible desde el documento raíz del web, lo que permitiría que atacantes remotos obtengan información privada accediendo a estos ficheros.

Desbordamiento de búfer basado en el montículo (heap) en la funcionalidad de servidor TFTP de Cisco IOS 11.1, 11.2 y 11.3 permite a atacantes remotos provocar una denegación de servicio (reinicio) o modificar la configuración mediante un nombre de archivo largo.