CVE-2012-4135
https://notcve.org/view.php?id=CVE-2012-4135
Directory traversal vulnerability in filesys in Cisco NX-OS 6.1(2) and earlier allows local users to access arbitrary files via crafted command-line arguments during a delete action, aka Bug IDs CSCty07270, CSCty07271, CSCty07273, and CSCty07275. Vulnerabilidad de recorrido de directorios en filesys de Cisco NX-OS 6.1(2) y anteriores permite a usuarios locales acceder a archivos de forma arbitraria a través de argumentos de línea de comandos manipulados durante una acción delete, tambien conocido como Bug IDs CSCty07270, CSCty07271, CSCty07273, y CSCty07275. • http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2012-4135 http://tools.cisco.com/security/center/viewAlert.x?alertId=32237 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •
CVE-2013-6683
https://notcve.org/view.php?id=CVE-2013-6683
The IPv6 implementation in Cisco NX-OS does not properly handle neighbor-table adjacencies, which allows remote attackers to cause a denial of service (NS processing outage) via a series of malformed packets, aka Bug ID CSCtd15904. La implementación IPv6 de Cisco NX-OS no maneja adecuadamente adyacencias neighbor-table, lo que permite a atacantes remotos provocar una denegación de servicio (corte de procesamiento NS) a través de una serie de paquetes malformados, también conocido como Bug ID CSCtd15904. • http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-6683 • CWE-20: Improper Input Validation •
CVE-2013-5566
https://notcve.org/view.php?id=CVE-2013-5566
Cisco NX-OS 5.0 and earlier on MDS 9000 devices allows remote attackers to cause a denial of service (supervisor CPU consumption) via Authentication Header (AH) authentication in a Virtual Router Redundancy Protocol (VRRP) frame, aka Bug ID CSCte27874. Cisco NX-OS 5.0 y anteriores versiones en dispositivos MDS 9000 permite a atacantes remotos provocar una denegación de servicio (consumo del supervisor de CPU) a través de la autenticación Authentication Header (AH) en un marco Virtual Router Redundancy Protocol, también conocido como Bug ID CSCte27874. • http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-5566 http://tools.cisco.com/security/center/viewAlert.x?alertId=31663 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVE-2012-4121
https://notcve.org/view.php?id=CVE-2012-4121
Cisco NX-OS allows local users to gain privileges, and read or modify arbitrary files, via the sed (1) r and (2) w commands, aka Bug IDs CSCts56559, CSCts56565, CSCts56570, and CSCts56574. Cisco NX-OS permite a usuarios locales obtener privilegios y leer o modificar archivos arbitrarios, a través de comandos sed (1) r y (2) w, también conocido como Bug IDs CSCts56559, CSCts56565, CSCts56570, y CSCts56574. • http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2012-4121 • CWE-264: Permissions, Privileges, and Access Controls •
CVE-2012-4099
https://notcve.org/view.php?id=CVE-2012-4099
The BGP implementation in Cisco NX-OS does not properly filter AS paths, which allows remote attackers to cause a denial of service (BGP service reset and resync) via a malformed UPDATE message, aka Bug ID CSCtn13065. La implementacion BGP en no filtra apropiadamente las rutas AS, lo que permite a atacantes remotos causar una denegación de servicio ( reset de servicio BGP y resync) a través de un mensaje UPDATE malformado, tambien conocido como Bug ID CSCtn13065. • http://osvdb.org/98130 http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2012-4099 • CWE-20: Improper Input Validation •