Vulnerabilidades

La implementación de iSCSI de Linux-iSCSI instala el archivo iscsi.conf con permisos de lectura para todos los usuarios en algunos sistemas operativos, incluido Red Hat Linux Limbo Beta #1, lo que podría permitir a usuarios locales obtener privilegios mediante la lectura de la contraseña CHAP en texto claro.

Fuga de memoria en la autenticación Call Telephony Integration (CTI) Framework en Cisco CallManager 3.0 y 3.1 anteriores a 3.1(3) permite a atacantes remotos causar una denegación de servicio (caída y recarga) mediante una serie de fallos de autenticación, por ejemplo mediante contraseñas incorrectas.

El concentrador de hardware Cisco VPN 5000 series 6.0.21.0002 y anteriores, y 5.2.23.0003 y anteriores, cuando utiliza RADIUS con un tipo de desafío de Password Authentication Protocol (PAP) o Challenge, envía la contraseña del usuario en texto claro en una solicitud de reintento de validación, lo que podría permitir…

La configuración predeterminada del proxy de Cisco Cache Engine y Content Engine permite a atacantes remotos utilizar HTTPS para establecer conexiones TCP con direcciones IP permitidas, ocultando la dirección IP de origen real.

El script cgi csMailto.cgi permite que atacantes remotos ejecuten código arbitrario mediante metacaracteres de la shell en el campo "form-attachment".

Vulnerabilidades de cadena de formato en (1) inews o (2) rnews de INN 2.2.3 y anteriores permiten a usuarios locales y a servidores NNTP maliciosos remotos obtener privilegios mediante especificadores de formato en las respuestas NTTP.

Vulnerabilidades de cadenas de formato en las rutinas de registro del código DNS dinámico (print.c) del demonio ISC DHCP (DHCPD) 3 a 3.0.1rc8, con la opción NSUPDATE habilitada, permiten que servidores DNS maliciosos remotos ejecuten código arbitrario mediante cadenas de formato en una respuesta del servidor DNS.

Cisco Aironet anteriores a la 11.21 con Telnet habilitado, permite a atacantes remotos una Denegación de Servico (reinicio) mediante una serie de intentos de acceso con nombres de usuario y contraseñas no válidos.

Desbordamiento de búfer en el código del resolvedor DNS utilizado en libc, glibc y libbind, derivado de ISC BIND, que permite a servidores DNS maliciosos remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario a través de los resolvedores stub.

Cisco IOS desde 11.1CC hasta 12.2, con Cisco Express Forwarding (CEF) habilitado, incluye partes de paquetes anteriores en el relleno (padding) de un paquete de nivel MAC cuando la longitud del paquete MAC es menor que la longitud del paquete de nivel IP.

ISC BIND 9 anterior a 9.2.1 permite a atacantes remotos provocar una denegación de servicio (apagado) mediante un paquete DNS malformado que desencadena una condición de error que no se gestiona adecuadamente cuando el parámetro rdataset de la función dns_message_findtype() en message.c no es NULL, también conocido…

NDSAuth.DLL en Cisco Secure Authentication Control Server (ACS) 3.0.1 no comprueba el estado "caducado" o "deshabilitado" de los usuarios en el directorio de servicios Novell, lo cual permitiría a otros usuarios autentificarse en el servidor.

Desbordamiento de búfer en el programa vpnclient de UNIX VPN Client anterior a la versión 3.5.2 que permite a los usuarios locales obtener privilegios de administrador mediante un nombre de perfil largo en un argumento de connect.

IRISConsole 2.0 puede permitir a usuarios iniciar una sesión de la cuenta icadmin con una contraseña incorrecta en algunas circunstancias, lo que les podría permitir ganar privilegios.

tac_plus Tacacs daemon F4.0.4.alpha, originalmente mantenido por Cisco, crea ficheros de la directiva de contabilidad con permisos legibles por todos los usuarios, lo que permite usuarios locales acceder y modificar ficheros sensibles.

index.php en Francisco Burzi PHP-Nuke 5.3.1 y versiones anteriores permite a atacantes remotos ejecutar código PHP arbitrario especificando una URL al código malicioso en el parámetro fichero ('file').

Vulnerabilidad de formato de cadena en la función de administración de Cisco Secure Access Control Server (ACS) para Windows, 2.6.x y anteriores y 3.x a 3.01 (build 40), permite a atacantes remotos hacer caer (crash) el módulo CSADMIN, denegando el sevicio de administración, o ejecutar código arbitrario mediante…

La función de administración en Cisco Secure Access Control Control Server (ACS) para Windows, 2.6.x y anteriores, y 3.x a 3.01 (build 40), permite a atacantes remotos leer HTML, clases de Java y ficheros de imágenes fuera de la raíz del web mediante un .... (ataque punto punto modificado) en la URL al puerto 2002.

Cisco SN 5420 Storage Router 1.1(5) y anteriores permite a atacantes remotos provocar una denegación de servicio (bloqueo del router) mediante una solicitud HTTP con cabeceras grandes.

Cisco SN 5420 Storage Router 1.1(5) y versiones anteriores permite a los atacantes leer archivos de configuración sin autorización.

Cisco SN 5420 Storage Router 1.1(5) y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (detención) mediante un paquete fragmentado enviado a la interfaz Gigabit.

IPRoute 0.973, 0.974 y 1.18 permite a atacantes remotos provocar una denegación de servicio mediante paquetes IP fragmentados que dividen la cabecera TCP.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en im.php en IMessenger para PHP-Nuke que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un mensaje.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 5.3.1 y anteriores que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) el parámetro uname en user.php, (2) los parámetros ttitle, letter y file en modules.php, (3) los parámetros subject,…

Los routers Cisco serie ubr900 conformes al estándar 'Data-over-Cable Service Interface Specifications (DOCSIS) deben entregarse sin restricciones de acceso SNMP, lo que puede permitir a atacantes remotos leer y escribir información en la MIB usando cadenas de comunidad arbitrarias.