Cisco IOS/IOS XE bis 3.2SE.3/3.3XO.0/15.2(1)E IP Device Tracking ARP Packet erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als problematisch klassifizierte Schwachstelle in Cisco IOS and IOS XE bis 3.2SE.3/3.3XO.0/15.2(1)E entdeckt. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente IP Device Tracking Handler. Durch die Manipulation durch ARP Packet kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2013-6705 geführt. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Es wurde eine Schwachstelle in Cisco IOS sowie IOS XE bis 3.2SE.3/3.3XO.0/15.2(1)E (Router Operating System) gefunden. Sie wurde als kritisch eingestuft. Es betrifft eine unbekannte Funktion der Komponente IP Device Tracking Handler. Durch das Manipulieren durch ARP Packet kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-20 vorgenommen. Dies wirkt sich aus auf die Verfügbarkeit. CVE fasst zusammen:

The IP Device Tracking (IPDT) feature in Cisco IOS and IOS XE allows remote attackers to cause a denial of service (IPDT AVL corruption and device reload) via a crafted sequence of ARP packets, aka Bug ID CSCuh38133.

Die Schwachstelle wurde am 03.12.2013 von Cisco als CSCuh38133 / CSCuh38133 in Form eines bestätigten Advisories (Website) publik gemacht. Auf tools.cisco.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 07.11.2013 unter CVE-2013-6705 geführt. Sie ist leicht ausnutzbar. Der Angriff kann im lokalen Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein Exploit zur Schwachstelle bekannt.

Er wird als funktional gehandelt. Für den Vulnerability Scanner Nessus wurde am 13.01.2014 ein Plugin mit der ID 71926 (Cisco IOS XE Software IP Device Tracking DoS) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CISCO zugeordnet.

Ein Upgrade vermag dieses Problem zu beheben. Eine neue Version kann von tools.cisco.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Cisco hat also sofort reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (71926), SecurityFocus (BID 64063†), OSVDB (100521†) und Vulnerability Center (SBV-42471†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.5
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Funktional

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 71926
Nessus Name: Cisco IOS XE Software IP Device Tracking DoS
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: tools.cisco.com

Timelineinfo

07.11.2013 🔍
03.12.2013 +26 Tage 🔍
03.12.2013 +0 Tage 🔍
03.12.2013 +0 Tage 🔍
03.12.2013 +0 Tage 🔍
03.12.2013 +0 Tage 🔍
05.12.2013 +2 Tage 🔍
05.12.2013 +0 Tage 🔍
13.01.2014 +39 Tage 🔍
02.06.2021 +2697 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: CSCuh38133 / CSCuh38133
Firma: Cisco
Status: Bestätigt

CVE: CVE-2013-6705 (🔍)
GCVE (CVE): GCVE-0-2013-6705
GCVE (VulDB): GCVE-100-11370

IAVM: 🔍

SecurityFocus: 64063 - Cisco IOS and IOS XE Software CVE-2013-6705 Denial of Service Vulnerability
OSVDB: 100521
SecurityTracker: 1029423
Vulnerability Center: 42471 - Cisco IOS and IOS XE Adjacent Network DoS Vulnerability via Crafted ARP Packets, Medium

scip Labs: https://www.scip.ch/?labs.20150108

Eintraginfo

Erstellt: 05.12.2013 11:42
Aktualisierung: 02.06.2021 16:26
Anpassungen: 05.12.2013 11:42 (74), 16.05.2017 09:08 (3), 02.06.2021 16:18 (3), 02.06.2021 16:26 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!