Cisco IOS XE bis 3.7S.1 Packet Processor IP Fragment MPLS erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Cisco IOS XE bis 3.7S.1 gefunden. Sie wurde als problematisch eingestuft. Es betrifft eine unbekannte Funktion der Komponente Packet Processor. Durch Manipulieren durch IP Fragment kann eine erweiterte Rechte-Schwachstelle (MPLS) ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2013-6981 gelistet. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine Schwachstelle wurde in Cisco IOS XE bis 3.7S.1 (Router Operating System) ausgemacht. Sie wurde als kritisch eingestuft. Dies betrifft eine unbekannte Verarbeitung der Komponente Packet Processor. Dank der Manipulation durch IP Fragment kann eine erweiterte Rechte-Schwachstelle (MPLS) ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-20. Die Auswirkungen sind bekannt für die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Cisco IOS XE 3.7S(.1) and earlier allows remote attackers to cause a denial of service (Packet Processor crash) via fragmented MPLS IP packets, aka Bug ID CSCul00709.

Die Schwachstelle wurde am 24.12.2013 von Cisco als CSCul00709 in Form eines bestätigten Advisories (Website) herausgegeben. Das Advisory findet sich auf tools.cisco.com. Die Verwundbarkeit wird seit dem 05.12.2013 mit der eindeutigen Identifikation CVE-2013-6981 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt. Das Advisory weist darauf hin:

An attacker could exploit this vulnerability by injecting specifically crafted MPLS IP packets that are subject to MPLS fragmentation.

Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 12.11.2014 ein Plugin mit der ID 79146 (Cisco IOS XE Crafted MPLS IP Fragmentation DoS (CSCul00709)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CISCO zugeordnet.

Ein Aktualisieren auf die Version CSCul00709 vermag dieses Problem zu lösen.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (79146), SecurityFocus (BID 64514†), OSVDB (101423†), Secunia (SA56206†) und Vulnerability Center (SBV-42715†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.7

VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Name: MPLS
Klasse: Erweiterte Rechte / MPLS
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: Privat
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 79146
Nessus Name: Cisco IOS XE Crafted MPLS IP Fragmentation DoS (CSCul00709)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: IOS XE CSCul00709

Timelineinfo

05.12.2013 🔍
24.12.2013 +19 Tage 🔍
24.12.2013 +0 Tage 🔍
24.12.2013 +0 Tage 🔍
25.12.2013 +1 Tage 🔍
26.12.2013 +1 Tage 🔍
27.12.2013 +1 Tage 🔍
27.12.2013 +0 Tage 🔍
12.11.2014 +320 Tage 🔍
04.06.2021 +2396 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: CSCul00709
Firma: Cisco
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2013-6981 (🔍)
GCVE (CVE): GCVE-0-2013-6981
GCVE (VulDB): GCVE-100-11627
SecurityFocus: 64514
Secunia: 56206 - Cisco IOS XE MPLS IP Fragmentation Denial of Service Vulnerability, Less Critical
OSVDB: 101423
SecurityTracker: 1029538
Vulnerability Center: 42715 - Cisco IOS XE Remote DoS Vulnerability via Crafted MPLS Packets, Medium

scip Labs: https://www.scip.ch/?labs.20150108

Eintraginfo

Erstellt: 27.12.2013 18:11
Aktualisierung: 04.06.2021 16:54
Anpassungen: 27.12.2013 18:11 (78), 18.05.2017 17:23 (1), 04.06.2021 16:46 (3), 04.06.2021 16:54 (1)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!