CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.9	$0-$5k	0.00

Die Cisco PIX Firewall des Branchenriesen in punkto Netzwerkelemente ist hoch angesehen, obwohl das Produkt auf verschiedenen Ebenen offensichtliche Schwächen (z.B. Handhabung und Features) hat. Wie jede moderne Firewall sieht sich auch die PIX in der Lage, NAT (Network Address Translation) in ihren verschiedenen Formen umzusetzen. Dabei kann eine Limitierung der Vergabe der IP-Adressen über DHCP festgelegt werden. Wie Cisco am Wochenende bestätigt hat, kann ein Angreifer einen Denial of Service-Angriff auf dieses System durchführen. Durch eine grosse Anzahl von ICMP echo request-Anfragen kann der Angreifer den IP-Pool ausreizen, so dass keine weiteren Verbindungen mehr möglich sind. Erst ein Neustart der PIX Firewall oder das Absetzen des Kommandos "clear xlate" versetzt sie wieder in den normalen Betriebszustand. Der Hersteller arbeitet an einer Lösung des Problems. Als Workaround wird empfohlen, vor der betroffenen Firewall (z.B. Dem Router) unnötigen ICMP-Verkehr zu blockieren. Ebenso hat Cisco einige Tipps bereitgestellt: Der Einsatz von PAT limitiert die Auswirkungen des Angriffs und für wichtige Systeme sollten statische IP-Adressen eingesetzt werden. Unter lists.netsys.com werden zusätzliche Informationen bereitgestellt.

Eine sehr unangenehme Schwachstelle, die ganz besonders bei einer professionellen Firewall-Lösung nicht angetroffen werden können sollte. Glücklicherweise existieren eine Hand voll Workarounds, um die Risiken eines erfolgreichen Angriffs zu minimieren. Cisco wird voraussichtlich mit einem Patch reagieren, der das Problem beheben wird. Gegenmassnahmen sollten schnellstmöglich getroffen werden, da die Cisco PIX aufgrund ihrer Popularität ein gern gesehenes Angriffsziel für Cracker ist.

Produktinfo

Typ

• Firewall Software

Hersteller

• Cisco

Name

• PIX

Version

• 6.2.x
• 6.3.x

Lizenz

• commercial

Support

• end of life (old version)

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.9

VulDB Base Score: 5.3
VulDB Temp Score: 4.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
ATT&CK: T1499

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Firewall
Status: 🔍

0-Day Time: 🔍

Patch: cisco.com

Timelineinfo

03.10.2003 🔍
06.10.2003 +3 Tage 🔍
26.06.2019 +5742 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: lists.netsys.com
Person: John Airey
Firma: RNIB
Status: Nicht definiert
SecuriTeam: securiteam.com

Diverses: 🔍

Eintraginfo

Erstellt: 06.10.2003 14:29
Aktualisierung: 26.06.2019 16:35
Anpassungen: 06.10.2003 14:29 (52), 26.06.2019 16:35 (2)
Komplett: 🔍

Diskussion

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!