Cisco IPS 4200/4300/4500 MainApp TCP Packet erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.5$0-$5k0.00

Zusammenfassunginfo

Eine als problematisch eingestufte Schwachstelle wurde in Cisco IPS 4200/4300/4500 festgestellt. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Komponente MainApp. Dank der Manipulation durch TCP Packet kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2014-0719 statt. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

In Cisco IPS 4200/4300/4500 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Das betrifft eine unbekannte Funktionalität der Komponente MainApp. Durch Manipulieren durch TCP Packet kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-264. Dies hat Einfluss auf die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

The control-plane access-list implementation in Cisco IPS Software before 7.1(8p2)E4 and 7.2 before 7.2(2)E4 allows remote attackers to cause a denial of service (MainApp process outage) via crafted packets to TCP port 7000, aka Bug ID CSCui67394.

Die Schwachstelle wurde am 19.02.2014 als Alert ID 32839 in Form eines bestätigten Alerts (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter tools.cisco.com. Die Verwundbarkeit wird seit dem 02.01.2014 als CVE-2014-0719 geführt. Die Ausnutzbarkeit ist als leicht bekannt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1068 aus.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 72705 (Multiple Vulnerabilities in Cisco Intrusion Prevention System Software (cisco-sa-20140219-ips)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CISCO zugeordnet.

Ein Aktualisieren auf die Version 7.1, 7.1(8p2)E4, 7.2(2)E4 oder 7.3 vermag dieses Problem zu lösen. Eine neue Version kann von tools.cisco.com bezogen werden. Die Schwachstelle kann auch durch das Filtern von tcp/7000 mittels Firewalling mitigiert werden. Als bestmögliche Massnahme wird das Upgrade auf eine neue Version empfohlen.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (91195), Tenable (72705), SecurityFocus (BID 65667†), Secunia (SA56980†) und Vulnerability Center (SBV-43345†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-12359 und VDB-12360. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.5

VulDB Base Score: 7.5
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 72705
Nessus Name: Multiple Vulnerabilities in Cisco Intrusion Prevention System Software (cisco-sa-20140219-ips)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: IPS 7.1/7.1(8p2)E4/7.2(2)E4/7.3
Firewalling: 🔍

Timelineinfo

02.01.2014 🔍
19.02.2014 +48 Tage 🔍
19.02.2014 +0 Tage 🔍
19.02.2014 +0 Tage 🔍
20.02.2014 +1 Tage 🔍
20.02.2014 +0 Tage 🔍
22.02.2014 +2 Tage 🔍
22.02.2014 +0 Tage 🔍
09.06.2021 +2664 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: Alert ID 32839
Status: Bestätigt

CVE: CVE-2014-0719 (🔍)
GCVE (CVE): GCVE-0-2014-0719
GCVE (VulDB): GCVE-100-12361

IAVM: 🔍

X-Force: 91195 - Cisco Intrusion Prevention System MainApp denial of service, High Risk
SecurityFocus: 65667 - Cisco IPS Software CVE-2014-0719 Denial of Service Vulnerability
Secunia: 56980 - Cisco Intrusion Prevention System (IPS) Multiple Denial of Service Vulnerabilities, Less Critical
Vulnerability Center: 43345 - [cisco-sa-20140219-ips] Cisco IPS Remote DoS Vulnerability by Malformed TCP Packets sent to port 7000 (CVE-2014-0719), High

Siehe auch: 🔍

Eintraginfo

Erstellt: 22.02.2014 15:01
Aktualisierung: 09.06.2021 16:40
Anpassungen: 22.02.2014 15:01 (78), 21.05.2017 14:17 (1), 09.06.2021 16:40 (3)
Komplett: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!