Vulnerabilidades

bb_smilies.php y bbcode_ref.php en PHP-Nuke 4.4 permiten a atacantes remotos leer archivos arbitrarios y obtener privilegios de administrador de PHP mediante la inserción de un carácter nulo y secuencias .. (punto punto) en un argumento de nombre de usuario malformado.

Los conmutadores y enrutadores de Cisco que ejecutan IOS 12.1 y anteriores generan números de secuencia inicial (ISN) de TCP predecibles, lo que permite a atacantes remotos suplantar o secuestrar conexiones TCP.

Desbordamiento de búfer en innfeed para ISC InterNetNews (INN) anterior a 2.3.0 permite a usuarios locales del grupo "news" obtener privilegios mediante un argumento de línea de comandos -c largo.

Classic Cisco IOD 9.1 y anteriores permite a atacantes con acceso al inductor de login obtener porciones de la historia de comandos de usuarios anteriores, lo que puede permitir al atacante obtener datos sensibles.

Cisco IOS 12.0(5)XU hasta 12.1(2) permite a atacantes remotos leer información de administración del sistema y de topología mediante un comando "snmp-server host", que crea una cadena de comunidad "community" legible si no se ha creado previamente.

Cisco IOS 12.1(3) y 12.1(3)T permite a atacantes remotos leer y modificar los datos de configuración del dispositivo mediante la cadena de comunidad de lectura y escritura de cable-docsis, utilizada por la norma Data Over Cable Service Interface Specification (DOCSIS).

La interfaz web de los routers Cisco 600 con CBOS 2.4.1 y anteriores permite a atacantes remotos provocar una denegación de servicio mediante una URL que no termina en un carácter de espacio.

CBOS 2.4.1 y anteriores en los routers Cisco 600 permiten a atacantes remotos provocar una denegación de servicio mediante un flujo lento de paquetes TCP SYN.

Los routers Cisco 600 con CBOS 2.4.1 y anteriores permiten a atacantes remotos provocar una denegación de servicio mediante un paquete ICMP echo (ping) de gran tamaño.

La interfaz de gestión web de Cisco en routers con CBOS 2.4.1 y versiones anteriores no registra los inicios de sesión no válidos, lo que permite a atacantes remotos adivinar contraseñas sin ser detectados.

Fuga de memoria en los conmutadores Cisco Catalyst de las series 4000, 5000 y 6000 que permite a atacantes remotos provocar una denegación de servicio mediante una serie de intentos fallidos de autenticación por telnet.

Desbordamiento de búfer en el código de gestión de firmas de transacción (TSIG) de BIND 8 que permite a atacantes remotos obtener privilegios de root.

Vulnerabilidad de cadena de formato en la función nslookupComplain de BIND 4 que permite a atacantes remotos obtener privilegios de root.

Desbordamiento de búfer en la función nslookupComplain de BIND 4 permite a atacantes remotos obtener privilegios de root.

BIND 4 y BIND 8 permiten a atacantes remotos acceder a información sensible, como variables de entorno.

Vulnerabilidad de salto de directorio en Arrowpoint (también conocido como Cisco Content Services, o CSS) que permite a usuarios locales sin privilegios leer archivos arbitrarios mediante un ataque con .. (punto punto).

Los conmutadores Cisco Catalyst 6000, 5000 o 4000 permiten a atacantes remotos provocar una denegación de servicio conectándose al servicio SSH con un cliente que no es SSH, lo que genera un error de discordancia de protocolo.

Arrowpoint (también conocido como Cisco Content Services, o CSS) permite a usuarios locales provocar una denegación de servicio mediante un argumento largo en los comandos "show script," "clear script," "show archive," "clear archive," "show log" o "clear log".

Cisco SN 5420 Storage Router 1.1(3) y anteriores permite a los usuarios locales acceder a un shell de desarrollador sin contraseña y ejecutar determinados comandos restringidos sin que queden registrados.

El punto de acceso Cisco Aironet de la serie 340 con firmware 11.01 no utiliza 6 de los 24 bits de IV disponibles para el cifrado WEP, lo que facilita que atacantes remotos lleven a cabo ataques de fuerza bruta.

La estación base Cisco AP340 genera números de secuencia inicial (ISN) de TCP predecibles, lo que permite a atacantes remotos suplantar o secuestrar conexiones TCP.

Cisco Virtual Central Office 4000 (VCO/4K) usa cifrado débil para almacenar nombres de usuario y contraseñas en la MIB SNMP, lo que permite a un atacante que conoce el nombre de la comunidad descifrar la contraseña y obtener privilegios.

El servidor HTTP en Cisco IOS 12.0 hasta 12.1 permite a usuarios locales causar una denegación de servicio (caída y recarga) a través de una URL que contiene la cadena '?/'.

named en BIND 8.2 hasta 8.2.2-P6 permite a atacantes remotos causar una denegación de servicio enviando un registro SRV al servidor, también conocido como el 'srv bug'.

named en BIND 8.2 hasta 8.2.2-P6 permite a atacantes remotos causar una denegación de servicio al realizar una solicitud de transferencia de zona comprimida (ZXFR) y ejecutar una consulta de servicio de nombres sobre un registro autoritativo que no está en caché, también conocido como el 'error zxfr'.