Vulnerabilidades

Un atacante puede identificar un dispositivo CISCO enviando un paquete SYN al puerto 1999, que corresponde al Protocolo de descubrimiento de Cisco (CDP).

La palabra clave "established" en algunas versiones de software Cisco IOS permitía a un atacante eludir el filtrado.

El gestor de cortafuegos PIX (PFM) de Cisco en Windows NT permite a los atacantes conectarse al puerto 8080 del servidor PFM y recuperar cualquier archivo cuyo nombre y ubicación se conozcan.

Un ataque de fragmentación IP contra el cortafuegos Cisco PIX y CBAC provoca una denegación de servicio.

Los atacantes pueden bloquear un router o dispositivo Cisco IOS siempre que tengan acceso a un indicador interactivo (como un inicio de sesión). Esto afecta a algunas versiones 9.x, 10.x y 11.x de IOS.

Por diseño, el comando "established" del cortafuegos Cisco PIX permite conexiones desde un host hacia puertos arbitrarios de un host de destino si ya se ha permitido un conducto alternativo, lo que puede provocar que los administradores configuren controles de acceso menos restrictivos de los previstos si no…

named en ISC BIND 4.9 y 8.1 permite a usuarios locales destruir archivos mediante un ataque de enlace simbólico (symlink) sobre (1) named_dump.db cuando root termina el proceso con una señal SIGINT, o (2) named.stats cuando se utiliza SIGIOT.

Vulnerabilidad de denegación de servicio en las versiones de BIND 8 mediante mensajes DNS con formato malicioso.

Desbordamiento de búfer en consultas inversas en BIND 4.9 y BIND 8 Releases.

Vulnerabilidades de denegación de servicio en las versiones de BIND 4.9 y BIND 8 mediante un registro CNAME y una transferencia de zona.

La autenticación AAA en sistemas Cisco permite a los atacantes ejecutar comandos sin autorización.

Desbordamiento de búfer en los enrutadores Cisco 7xx a través del servicio telnet.

Denegación de servicio por IP de Land.

Algunos dispositivos Cisco IOS clásicos presentan una vulnerabilidad en la autenticación CHAP de PPP que permite establecer conexiones PPP no autorizadas.

Envenenamiento de la caché DNS mediante BIND, debido a identificadores de consulta predecibles.

Información ICMP como (1) máscara de red y (2) marca de tiempo está permitida desde hosts arbitrarios.

Desbordamiento de búfer en el programa nnrpd de INN hasta la versión 1.6, que permite a usuarios remotos ejecutar comandos arbitrarios.

Cuando se compila con la opción -DALLOW_UPDATES, bind permite actualizaciones dinámicas en el servidor DNS, lo que posibilita la modificación malintencionada de los registros DNS.

ucbmail permite a atacantes remotos ejecutar comandos mediante metacaracteres de shell que se le pasan desde INN.

Acceso remoto en AIX innd 1.5.1, mediante mensajes de control.

Ejecución de comandos mediante metacaracteres de shell en el demonio INN (innd) 1.5 utilizando los mensajes de control "newgroup" y "rmgroup", y otros.

En Cisco IOS 10.3, con la palabra clave tacacs-ds o tacacs, una lista de control de acceso IP extendida podía eludir el filtrado.

Los enrutadores Cisco 9.17 y anteriores permiten a atacantes remotos eludir restricciones de seguridad mediante determinados paquetes enrutados por origen IP que normalmente deberían denegarse mediante el comando "no ip source-route".

Cisco IOS 9.1 y anteriores no gestiona correctamente las listas de acceso IP extendidas cuando la caché de rutas IP está habilitada y la palabra clave "established" está configurada, lo que podría permitir a los atacantes eludir los filtros.

Una vulnerabilidad en los routers de Cisco en las versiones 8.2 a 9.1 permite a atacantes remotos eludir las listas de control de acceso cuando se utilizan listas de acceso IP extendidas en determinadas interfaces, la caché de rutas IP está habilitada y la lista de acceso utiliza la palabra clave "established".