Cisco PIX Private Link 4.1.6 Config File schwache Verschlüsselung
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine als kritisch klassifizierte Schwachstelle in Cisco PIX Private Link 4.1.6 entdeckt. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente Config File Handler. Die Bearbeitung verursacht schwache Verschlüsselung. Die Identifikation der Schwachstelle wird mit CVE-1999-1100 vorgenommen. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.
Details
Es wurde eine Schwachstelle in Cisco PIX Private Link 4.1.6 (Firewall Software) gefunden. Sie wurde als kritisch eingestuft. Es geht dabei um ein unbekannter Teil der Komponente Config File Handler. Durch das Manipulieren mit einer unbekannten Eingabe kann eine schwache Verschlüsselung-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-311 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Cisco PIX Private Link 4.1.6 and earlier does not properly process certain commands in the configuration file, which reduces the effective key length of the DES key to 48 bits instead of 56 bits, which makes it easier for an attacker to find the proper key via a brute force attack.Entdeckt wurde das Problem am 04.06.1998. Die Schwachstelle wurde am 31.12.1999 in Form eines nicht definierten Advisories (Website) publik gemacht. Das Advisory kann von cisco.com heruntergeladen werden. Die Verwundbarkeit wird unter CVE-1999-1100 geführt. Die Ausnutzbarkeit gilt als leicht. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1600.
Insgesamt wurde die Schwachstelle mindestens 575 Tage als nicht öffentlicher Zero-Day gehandelt. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt.
Ein Upgrade vermag dieses Problem zu beheben.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (1579), OSVDB (7635†) und Vulnerability Center (SBV-11338†) dokumentiert. Weitere Informationen werden unter ciac.llnl.gov bereitgestellt. Once again VulDB remains the best source for vulnerability data.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Schwache VerschlüsselungCWE: CWE-311 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Timeline
04.06.1998 🔍04.06.1998 🔍
31.12.1999 🔍
31.12.1999 🔍
02.05.2006 🔍
22.06.2014 🔍
20.04.2026 🔍
Quellen
Hersteller: cisco.comAdvisory: cisco.com
Status: Bestätigt
CVE: CVE-1999-1100 (🔍)
GCVE (CVE): GCVE-0-1999-1100
GCVE (VulDB): GCVE-100-15132
X-Force: 1579 - Cisco PIX configuration file parsing error
OSVDB: 7635 - CVE-1999-1100 - Cisco - PIX Private Link - Code Execution Issue
Vulnerability Center: 11338 - [cisco-sa-19980603-pix-key] Cisco PIX Uses 48-Bit Instead of 56-bit DES, Medium
scip Labs: https://www.scip.ch/?labs.20120412
Diverses: 🔍
Eintrag
Erstellt: 22.06.2014 16:50Aktualisierung: 20.04.2026 03:31
Anpassungen: 22.06.2014 16:50 (61), 17.06.2019 14:24 (3), 20.04.2026 03:31 (18)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.