Cisco IPS 4200/4300/4500 MainApp TCP Packet erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.5$0-$5k0.00

In Cisco IPS 4200/4300/4500 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Das betrifft eine unbekannte Funktionalität der Komponente MainApp. Durch Manipulieren durch TCP Packet kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-264. Dies hat Einfluss auf die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

The control-plane access-list implementation in Cisco IPS Software before 7.1(8p2)E4 and 7.2 before 7.2(2)E4 allows remote attackers to cause a denial of service (MainApp process outage) via crafted packets to TCP port 7000, aka Bug ID CSCui67394.

Die Schwachstelle wurde am 19.02.2014 als Alert ID 32839 in Form eines bestätigten Alerts (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter tools.cisco.com. Die Verwundbarkeit wird seit dem 02.01.2014 als CVE-2014-0719 geführt. Die Ausnutzbarkeit ist als leicht bekannt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1068 aus.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 72705 (Multiple Vulnerabilities in Cisco Intrusion Prevention System Software (cisco-sa-20140219-ips)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CISCO zugeordnet.

Ein Aktualisieren auf die Version 7.1, 7.1(8p2)E4, 7.2(2)E4 oder 7.3 vermag dieses Problem zu lösen. Eine neue Version kann von tools.cisco.com bezogen werden. Die Schwachstelle kann auch durch das Filtern von tcp/7000 mittels Firewalling mitigiert werden. Als bestmögliche Massnahme wird das Upgrade auf eine neue Version empfohlen.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (91195) und Tenable (72705) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter 12359 und 12360.

Produktinfo

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.5

VulDB Base Score: 7.5
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 72705
Nessus Name: Multiple Vulnerabilities in Cisco Intrusion Prevention System Software (cisco-sa-20140219-ips)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: IPS 7.1/7.1(8p2)E4/7.2(2)E4/7.3
Firewalling: 🔍

Timelineinfo

02.01.2014 🔍
19.02.2014 +48 Tage 🔍
19.02.2014 +0 Tage 🔍
19.02.2014 +0 Tage 🔍
20.02.2014 +1 Tage 🔍
20.02.2014 +0 Tage 🔍
22.02.2014 +2 Tage 🔍
22.02.2014 +0 Tage 🔍
09.06.2021 +2664 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: Alert ID 32839
Status: Bestätigt

CVE: CVE-2014-0719 (🔍)
IAVM: 🔍

X-Force: 91195 - Cisco Intrusion Prevention System MainApp denial of service, High Risk
Vulnerability Center: 43345 - [cisco-sa-20140219-ips] Cisco IPS Remote DoS Vulnerability by Malformed TCP Packets sent to port 7000 (CVE-2014-0719), High
SecurityFocus: 65667 - Cisco IPS Software CVE-2014-0719 Denial of Service Vulnerability
Secunia: 56980 - Cisco Intrusion Prevention System (IPS) Multiple Denial of Service Vulnerabilities, Less Critical

Siehe auch: 🔍

Eintraginfo

Erstellt: 22.02.2014 15:01
Aktualisierung: 09.06.2021 16:40
Anpassungen: 22.02.2014 15:01 (78), 21.05.2017 14:17 (1), 09.06.2021 16:40 (3)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!