Vulnerabilidades

El Cisco 12000 con IOS 12.0 y las tarjetas de línea basadas en Engine 2 no gestiona correctamente la regla implícita "deny ip any any" en una ACL de salida cuando la ACL contiene exactamente 448 entradas, lo que puede permitir que algunos paquetes salientes eludan las restricciones de acceso.

El Cisco 12000 con IOS 12.0 y las tarjetas de línea basadas en Engine 2 no admiten la palabra clave "fragment" en una ACL de salida, lo que podría permitir paquetes fragmentados que incumplan el acceso previsto.

PHP-Nuke 5.2 permite a atacantes remotos copiar y eliminar archivos arbitrarios llamando a case.filemanager.php con admin.php como argumento, lo que establece la variable $PHP_SELF y hace que parezca que case.filemanager.php está siendo llamado por admin.php en lugar de por el usuario.

Cisco 12000 con IOS 12.0 y tarjetas de línea basadas en Engine 2 no gestiona correctamente una ACL de salida cuando no se ha configurado una ACL de entrada en todas las interfaces de una tarjeta de línea multipuerto, lo que podría permitir a atacantes remotos eludir los controles de acceso previstos.

Cisco 12000 con IOS 12.0 y tarjetas de línea basadas en Engine 2 no gestiona la palabra clave "fragment" en una ACL compilada (Turbo ACL) para los paquetes que se envían al router, lo que permite a atacantes remotos provocar una denegación de servicio mediante una inundación de fragmentos.

Cisco 12000 con IOS 12.0 y tarjetas de línea basadas en Engine 2 y anteriores permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante la saturación del router con tráfico que genera un gran número de respuestas ICMP Unreachable.

El Cisco 12000 con IOS 12.0 y las tarjetas de línea basadas en Engine 2 no bloquean los fragmentos de paquetes que no son el inicial, lo que permite a atacantes remotos eludir la ACL.

Cisco 12000 con IOS 12.0 y tarjetas de línea basadas en Engine 2 no filtran correctamente los fragmentos de paquetes, incluso cuando se utiliza la palabra clave "fragment" en una ACL, lo que permite a atacantes remotos eludir los controles de acceso previstos.

El conjunto de funciones de Cisco IOS Firewall, también conocido como Context Based Access Control (CBAC) o Cisco Secure Integrated Software, para IOS 11.2P hasta 12.2T, no comprueba correctamente el tipo de protocolo IP, lo que podría permitir a atacantes remotos eludir las listas de control de acceso.

PHP-Nuke 5.1 almacena las contraseñas de los usuarios y de los administradores en una cookie codificada en base-64, lo que podría permitir a atacantes remotos obtener privilegios robando o interceptando la cookie y decodificándola.

Vulnerabilidad de salto de directorio (directory traversal) en modules.php en Gallery anterior a 1.2.3 que permite a atacantes remotos leer archivos arbitrarios mediante el uso de .. (punto punto) en el parámetro include.

Varios productos de red de Cisco permiten a atacantes remotos provocar una denegación de servicio en la red local mediante una serie de paquetes ARP enviados a la interfaz del router que contienen una dirección MAC distinta para el router, lo que finalmente hace que el router sobrescriba la dirección MAC en su tabla…

Varios sistemas de detección de intrusiones (IDS), entre ellos (1) Cisco Secure Intrusion Detection System, (2) Cisco Catalyst 6000 Intrusion Detection System Module, (3) Dragon Sensor 4.x, (4) Snort anterior a 1.8.1, (5) ISS RealSecure Network Sensor 5.x y 6.x anterior a XPU 3.2, y (6) ISS RealSecure Server Sensor…

Cisco CBOS 2.3.8 y anteriores permiten a atacantes causar una denegación de servicio mediante una serie de paquetes ICMP de petición de eco (ping) grandes, que les hacen entrar en modo ROMMON y dejar de reenviar paquetes

—

Cisco CBOS 2.3.8 y versiones anteriores almacenan las contraseñas de (1) exec y (2) enable en texto claro en la NVRAM y en un archivo de configuración, lo que podría permitir que usuarios no autorizados obtengan las contraseñas y adquieran privilegios.

Cisco CBOS 2.3.8 y anteriores permiten a atacantes remotos causar una denegación de servicio mediante un paquete ICMP de petición de eco (ping) con la opción trazar ruta activada.

El servidor TFTP de Cisco 1.1 permite a atacantes remotos leer archivos arbitrarios mediante un ataque de recorrido de directorios (..(dot dot)) en el comando GET.

Cisco IOS 12.1(2)T, 12.1(3)T permite a atacantes remotos provocar una denegación de servicio (reinicio) mediante una conexión a los puertos TCP 3100-3999, 5100-5999, 7100-7999 y 10100-10999.

El protocolo Cisco Hot Standby Routing Protocol (HSRP) permite a atacantes locales provocar una denegación de servicio mediante la suplantación de paquetes HSRP.

La tarjeta Node Route Proccessor 2 (NRP2) 12.1DC del concentrador de acceso Cisco 6400 no desactiva adecuamente el acceso cuando no se establece contraseña para vtys, lo que permite a atacantes remotos obtener acceso mediante telnet.

El gestor de cortafuegos Cisco PIX (PFM) 4.3(2)g registra la contraseña de habilitación en texto plano en el archivo pfm.log, lo que podría permitir a usuarios locales obtener la contraseña leyendo el archivo.

Cisco IOS 12.2 y versiones anteriores que ejecutan Cisco Discovery Protocol (CDP) permiten a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante una avalancha de anuncios de vecinos CDP.

admin.php en PHP-Nuke 5.2 y anteriores, excepto 5.0RC1, no comprueba las credenciales de inicio de sesión para las operaciones de carga, lo que permite a atacantes remotos copiar y subir archivos arbitrarios y leer el archivo de configuración de PHP-Nuke llamando directamente a admin.php con un parámetro upload y…

Los dispositivos Cisco con IOS 12.0 y anteriores permiten que un atacante remoto provoque un fallo, o actualizaciones de rutas incorrectas, mediante actualizaciones BGP malformadas con un atributo transitivo no reconocido.