Vulnerabilidades

Cisco Resource Manager (CRM) 1.1 y anteriores crea determinados archivos con permisos inseguros que permiten a los usuarios locales obtener información de configuración sensible, incluidos nombres de usuario, contraseñas y cadenas de comunidad SNMP, a partir de (1) swim_swd.log, (2) swim_debug.log, (3) dbi_debug.log y…

El Protocolo de control de caché web (WCCP) en Cisco Cache Engine para Cisco IOS 11.2 y anteriores no utiliza autenticación, lo que permite a atacantes remotos redirigir el tráfico HTTP a hosts arbitrarios mediante paquetes WCCP enviados al puerto UDP 2048.

Cisco Resource Manager (CRM) 1.0 y 1.1 crea archivos de registro y archivos temporales legibles por todos, lo que puede exponer información sensible a usuarios locales, como identificadores de usuario, contraseñas y cadenas de comunidad SNMP.

Cisco Cache Engine permite a un atacante reemplazar contenido en la caché.

Cisco Cache Engine permite que un atacante remoto obtenga acceso mediante un nombre de usuario y una contraseña nulos.

La interfaz de administración web de Cisco Cache Engine permite a atacantes remotos consultar estadísticas de rendimiento.

Denegación de servicio en BIND al cerrar incorrectamente sesiones TCP mediante so_linger.

Desbordamiento de búfer en BIND 8.2 mediante registros NXT.

Denegación de servicio en BIND named mediante maxdname.

Denegación de servicio en BIND named mediante el consumo de más descriptores de archivo de los que indica "fdmax".

Denegación de servicio en routers de Cisco que ejecutan NAT mediante un comando PORT enviado desde un cliente FTP a un puerto Telnet.

Los conmutadores Cisco Catalyst 2900 de red de área local virtual (VLAN) permiten a atacantes remotos inyectar tramas 802.1q en otra VLAN falsificando el identificador de VLAN en la etiqueta de troncalización.

Desbordamiento de búfer en el programa inews de INN.

Una configuración por defecto de CiscoSecure Access Control Server (ACS) permite a usuarios remotos modificar la base de datos del servidor sin autenticación.

Los routers Cisco 675 que ejecutan CBOS permiten a atacantes remotos establecer sesiones de telnet si no se ha configurado una contraseña de exec o de superusuario.

Los routers de conmutación Gigabit de Cisco que ejecutan IOS permiten a atacantes remotos reenviar paquetes no autorizados debido a un tratamiento incorrecto de la palabra clave "established" en una lista de acceso.

El programa INN inndstart permite a los usuarios locales obtener privilegios especificando un archivo de configuración alternativo mediante la variable de entorno INNCONF.

El programa inndstart de INN permite a los usuarios locales obtener privilegios de root mediante el parámetro "pathrun" en el archivo inn.conf.

Denegación de servicio en in.comsat que permite a atacantes generar mensajes.

En los routers de Cisco con algunas versiones de IOS 12.0 que ejecutan NAT, es posible que algunos paquetes no sean filtrados por los filtros de listas de acceso de entrada.

El servidor HTTP de los routers Cisco de la serie 7xx de la versión 3.2 a la 4.2 está habilitado de forma predeterminada, lo que permite a atacantes remotos modificar la configuración del router.

Vulnerabilidad en los routers de la serie Cisco 7xx que permite a un atacante remoto provocar un reinicio del sistema mediante una conexión TCP al puerto TELNET del router.

Los conmutadores LAN Cisco Catalyst que ejecutan el software del supervisor Catalyst 5000 permiten a atacantes remotos provocar una denegación de servicio al forzar el reinicio del módulo supervisor.

Denegación de servicio en el servidor web de Cisco IOS que permite a los atacantes reiniciar el router mediante una URL larga.

Cisco IOS 12.0 y otras versiones pueden bloquearse mediante paquetes UDP malintencionados enviados al puerto de syslog.