Vulnerabilidades

La interfaz de configuración web para switches Catalyst 3500 XL permite a atacantes remotos ejecutar comandos arbitrarios sin autenticación cuando la contraseña de habilitación no está configurada, a través de una URL que contiene el directorio /exec/.

Desbordamiento de búfer en CiscoSecure ACS Server 2.4(2) y anteriores permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios mediante un paquete TACACS+ grande.

La función mailguard de Cisco Secure PIX Firewall 5.2(2) y anteriores no restringe adecuadamente el acceso a los comandos SMTP, lo que permite a atacantes remotos ejecutar comandos restringidos enviando un comando DATA antes de enviar los comandos restringidos.

Desbordamiento de búfer en el módulo CSAdmin de CiscoSecure ACS Server 2.4(2) y anteriores permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios mediante un paquete grande.

Servidor CiscoSecure ACS 2.4(2) y versiones anteriores permite a atacantes remotos eludir la autenticación LDAP en el servidor si el servidor LDAP permite contraseñas nulas.

Cisco Secure PIX Firewall 5.2(2) permite a atacantes remotos determinar la dirección IP real de un servidor FTP objetivo inundando el servidor con solicitudes PASV, lo que incluye la dirección IP real en la respuesta cuando se establece el modo pasivo.

Desbordamiento de búfer en el comando host permite a un atacante remoto ejecutar comandos arbitrarios a través de una respuesta larga a una consulta AXFR.

Los routers de conmutación Gigabit de Cisco (GSR) con tarjetas Fast Ethernet / Gigabit Ethernet, desde las versiones de IOS 11.2(15)GS1A hasta 11.2(19)GS0.2 y algunas versiones de 12.0, no gestionan correctamente los fallos de las tarjetas de línea, lo que permite a atacantes remotos eludir las ACL o forzar a la…

admin.php3 en PHP-Nuke no verifica correctamente la contraseña de administrador de PHP-Nuke, lo que permite a atacantes remotos obtener privilegios solicitando una URL que no especifica el parámetro aid ni el parámetro pwd.

Desbordamiento de buffer en INN 2.2.1 y anteriores permite a un atacante remoto causar denegación de servicio mediante un articulo formateado maliciosamente.

El programa cliente dhclient de ISC DHCP permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell.

Desbordamiento de búfer en el servidor tac_plus de Cisco TACACS+ que permite a atacantes remotos provocar una denegación de servicio mediante un paquete malformado con un campo de longitud largo.

Las opciones del sistema de ayuda en línea de los routers de Cisco permiten a usuarios no privilegiados, sin acceso "enabled", obtener información sensible mediante el comando show.

El resolvedor de glibc 2.1.3 utiliza identificadores predecibles, lo que permite a un atacante local falsificar los resultados de las consultas DNS.

El paquete xmonisdn de Linux permite a los usuarios locales obtener privilegios de root modificando las variables de entorno IFS o PATH.

El servicio HTTP de IOS en routers y switches de Cisco que ejecutan IOS 11.1 hasta 12.1 permite a atacantes remotos provocar una denegación de servicio mediante la solicitud de una URL que contiene una cadena %%.

Cisco IOS 11.x y 12.x permite a atacantes remotos provocar una denegación de servicio enviando la opción ENVIRON al demonio Telnet antes de que esté preparado para aceptarla, lo que hace que el sistema se reinicie.

Cisco Catalyst 5.4.x permite a un usuario acceder al modo "enable" sin contraseña.

El cortafuegos Cisco Secure PIX no identifica correctamente los paquetes TCP Reset (RST) falsificados, lo que permite a atacantes remotos forzar al cortafuegos a cerrar conexiones legítimas.

Check Point Firewall-1 permite a atacantes remotos eludir las restricciones de acceso a puertos en un servidor FTP al forzarlo a enviar paquetes maliciosos que Firewall-1 interpreta erróneamente como una respuesta 227 válida a un intento PASV del cliente.

Desbordamiento de búfer en innd 2.2.2 que permite a atacantes remotos ejecutar comandos arbitrarios mediante una solicitud de cancelación que contiene un identificador de mensaje largo.

Vulnerabilidad en Cisco IOS 11.1CC y 11.1CT con conmutación rápida distribuida (DFS) habilitada que permite a atacantes remotos eludir determinadas listas de control de acceso cuando el router conmuta el tráfico desde una interfaz con DFS habilitado hacia una interfaz que no tiene DFS habilitado, tal como se describe…

Múltiples desbordamientos de búfer en el servidor dhcpd de ISC DHCP Distribution 1.0 y 2.0 permiten a un atacante remoto provocar una denegación de servicio (caída) y posiblemente ejecutar comandos arbitrarios mediante opciones largas.

Cisco PIX Private Link 4.1.6 y anteriores no procesa correctamente determinados comandos del archivo de configuración, lo que reduce la longitud efectiva de la clave DES a 48 bits en lugar de 56 bits, y facilita que un atacante encuentre la clave adecuada mediante un ataque de fuerza bruta.

Una vulnerabilidad en Cisco IOS 11.1 hasta 11.3 con la conmutación rápida distribuida (DFS) habilitada permite a atacantes remotos eludir determinadas listas de control de acceso cuando el router conmuta tráfico desde una interfaz de entrada con DFS habilitado hacia una interfaz de salida con una subinterfaz lógica,…