CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
8.6	$0-$5k	0.00

Internetwork Operating System Software (IOS) ist das Betriebssystem von Cisco-Routern und -Switches. Der Researcher Greg Jones der Firma Digital Assurance identifizierte unlängst eine Schwachstelle (Unbekannt) in aktuellen Versionen der vorliegenden Applikation. Durch die Ausnutzung der vorliegenden Schwachstelle kann unter Umständen beliebiger Code zur Ausführung gebracht werden, was zur Kompromittierung des Systems führen kann. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Tenable (56320) dokumentiert.

Für den Vulnerability Scanner Nessus wurde am 29.09.2011 ein Plugin mit der ID 56320 (Cisco IOS Software Smart Install Remote Code Execution Vulnerability (cisco-sa-20110928-smart-install)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CISCO zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 43212 (Cisco IOS Software Smart Install Remote Code Execution Vulnerability (cisco-sa-20110928-smart-install)) zur Prüfung der Schwachstelle an.

Die vorliegende Schwachstelle kann durchaus kritisch Auswirkungen nach sich ziehen. Betroffene Systeme sollten daher zeitnah gepatcht werden, um eine Kompromittierung zu vermeiden.

Produktinfo

Typ

• Router Operating System

Hersteller

• Cisco

Name

• IOS

Version

• 12.2
• 15.1

Lizenz

• commercial

Support

• end of life (old version)

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 9.0
VulDB Meta Temp Score: 8.6

VulDB Base Score: 9.0
VulDB Temp Score: 8.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 56320
Nessus Name: Cisco IOS Software Smart Install Remote Code Execution Vulnerability (cisco-sa-20110928-smart-install)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: cisco.com

Timelineinfo

29.08.2011 🔍
28.09.2011 +29 Tage 🔍
28.09.2011 +0 Tage 🔍
29.09.2011 +1 Tage 🔍
29.09.2011 +0 Tage 🔍
29.09.2011 +0 Tage 🔍
29.09.2011 +0 Tage 🔍
29.09.2011 +0 Tage 🔍
03.10.2011 +4 Tage 🔍
19.10.2011 +16 Tage 🔍
19.03.2021 +3439 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Person: Greg Jones
Firma: Digital Assurance
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2011-3271 (🔍)
Vulnerability Center: 33346 - [cisco-sa-20110928-smart-install] Cisco Catalyst and ISR Remote Code Execution Vulnerability, Critical
SecurityFocus: 49828
Secunia: 46165 - Cisco IOS Smart Install Unspecified Code Execution Vulnerability, Moderately Critical

Eintraginfo

Erstellt: 19.10.2011 02:00
Aktualisierung: 19.03.2021 15:24
Anpassungen: 19.10.2011 02:00 (72), 07.04.2017 18:26 (8), 19.03.2021 15:18 (3), 19.03.2021 15:24 (1)
Komplett: 🔍
Cache ID: 3:DE5:103

Diskussion

Interested in the pricing of exploits?

See the underground prices here!