Routed Routing Table Information Disclosure

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.8$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Routed gefunden. Sie wurde als problematisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock der Komponente Routing Table Handler. Die Veränderung resultiert in Information Disclosure. Die Verwundbarkeit wird unter CVE-1999-0550 geführt. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme werden Anpassungen an der Konfiguration empfohlen.

Detailsinfo

Eine kritische Schwachstelle wurde in Routed gefunden. Hierbei geht es um ein unbekannter Ablauf der Komponente Routing Table Handler. Mit der Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-200. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 01.01.1997 herausgegeben. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-1999-0550 gehandelt. Die Schwachstelle ist relativ beliebt, was unter anderem auf ihre geringe Komplexität zurückzuführen ist. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1592 aus.

Er wird als hoch funktional gehandelt.

Mit der Einstellung kann das Problem adressiert werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (107) und Vulnerability Center (SBV-985†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Betroffen

  • Apple Mac OS
  • Cisco IOS
  • Compaq Tru64
  • Data General DG/UX
  • HP HP-UX
  • IBM AIX
  • IBM OS2
  • Linux Kernel
  • Microsoft Windows
  • Novell NetWare
  • SCO SCO Unix
  • SGI IRIX
  • Sun Solaris
  • Wind River BSDOS

Produktinfo

Name

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.8

VulDB Base Score: 7.3
VulDB Temp Score: 6.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Config
Status: 🔍

0-Day Time: 🔍

Timelineinfo

01.01.1997 🔍
01.01.1997 +0 Tage 🔍
01.01.1999 +730 Tage 🔍
23.02.2003 +1514 Tage 🔍
17.06.2014 +4132 Tage 🔍
16.04.2026 +4321 Tage 🔍

Quelleninfo

Status: Nicht definiert

CVE: CVE-1999-0550 (🔍)
GCVE (CVE): GCVE-0-1999-0550
GCVE (VulDB): GCVE-100-13829
X-Force: 107 - Routed service active
Vulnerability Center: 985 - Routing Table Disclosure and Modification via RIP Protocol, Medium

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 18.06.2014 00:28
Aktualisierung: 16.04.2026 13:24
Anpassungen: 18.06.2014 00:28 (56), 16.04.2026 13:24 (21)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

Want to stay up to date on a daily basis?

Enable the mail alert feature now!