Cisco VPN Concentrator 3000 bis 4.1.7.B HTTPS spezielles SSL-Paket Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.7$0-$5k0.00

Zusammenfassunginfo

Eine als problematisch eingestufte Schwachstelle wurde in Cisco VPN 3000 Concentrator bis 4.1.7.B festgestellt. Hierbei betrifft es unbekannten Programmcode der Komponente HTTPS SSL Handler. Mit der Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2005-0943 gelistet. Der Angriff lässt sich über das Netzwerk starten. Ferner existiert ein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Die Firma Cisco hat sich einen Namen mit ihren Netzwerkelementen - Switches und Router - gemacht. Internet Operating System (IOS) wird die Firmware von Cisco-Routern genannt. Cisco weist im Dokument 64347 darauf hin, dass eine nicht näher beschriebene Denial of Service-Schwachstelle in Cisco VPN Concentrator 3000 bis 4.1.7.B besteht. Durch ein spezielles SSL-Paket kann der HTTPS-Verkehr zum erliegen gebracht werden - Dieser wird sodann einfach vom Gerät verworfen. Technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Cisco hat einen Patch für das Problem herausgegeben. Als Workaround wird empfohlen, entweder ein anderes Netzwerkgerät einzusetzen, Zugriffe für HTTPS/SSL frühzeitig mittels Firewalling abzufangen oder diese Kommunikationen auf dem Concentrator mittels ACLs zu verhindern. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (19903), SecurityFocus (BID 12948†), OSVDB (15155†), Secunia (SA14784†) und SecurityTracker (ID 1013609†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Cisco-Router sind sehr beliebt, weshalb diese Angriffsmöglichkeit mit offenen Armen empfangen wurde. Besonders Skript-Kiddies werden nach Erscheinen eines Exploits wahre Freude daran haben, Teile von Netzwerken abzuschiessen. Es gilt unbedingt und unverzüglich entsprechende Gegenmassnahmen einzuleiten und die herausgegebenen IOS-Updates einzuspielen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.7

VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Upgrade: VPN 3000 Concentrator 4.1.7.B
Patch: cisco.com

Timelineinfo

30.03.2005 🔍
30.03.2005 +0 Tage 🔍
30.03.2005 +0 Tage 🔍
30.03.2005 +0 Tage 🔍
30.03.2005 +0 Tage 🔍
30.03.2005 +0 Tage 🔍
30.03.2005 +0 Tage 🔍
31.03.2005 +1 Tage 🔍
03.04.2005 +2 Tage 🔍
04.04.2005 +1 Tage 🔍
18.04.2006 +379 Tage 🔍
02.07.2019 +4823 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Person: http://www.cisco.com
Firma: Cisco
Status: Bestätigt

CVE: CVE-2005-0943 (🔍)
GCVE (CVE): GCVE-0-2005-0943
GCVE (VulDB): GCVE-100-1317
X-Force: 19903 - Cisco VPN 3000 Concentrator denial of service, Medium Risk
SecurityFocus: 12948 - Cisco VPN 3000 Concentrator Remote Denial of Service Vulnerability
Secunia: 14784 - Cisco VPN Concentrator 3000 Series HTTPS Packet Denial of Service, Less Critical
OSVDB: 15155 - Cisco VPN 3000 Series Concentrator Crafted SSL DoS
SecurityTracker: 1013609
Vulnerability Center: 11159 - [cisco-sa-20050330-vpn3k] Cisco VPN 3000 DoS via HTTPS Data, High

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 04.04.2005 11:14
Aktualisierung: 02.07.2019 07:53
Anpassungen: 04.04.2005 11:14 (87), 02.07.2019 07:53 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!