Cisco IOS 12.0 ACL erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Cisco IOS 12.0 ausgemacht. Sie wurde als kritisch eingestuft. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente ACL Handler. Dank Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2001-0866 gehandelt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Es wurde eine Schwachstelle in Cisco IOS 12.0 (Router Operating System) gefunden. Sie wurde als kritisch eingestuft. Betroffen hiervon ist unbekannter Programmcode der Komponente ACL Handler. Durch die Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-269 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Cisco 12000 with IOS 12.0 and lines card based on Engine 2 does not properly handle an outbound ACL when an input ACL is not configured on all the interfaces of a multi port line card, which could allow remote attackers to bypass the intended access controls.

Entdeckt wurde das Problem am 14.11.2001. Die Schwachstelle wurde am 14.11.2001 durch FIRST von Cisco (Website) publik gemacht. Das Advisory kann von cisco.com heruntergeladen werden. Die Verwundbarkeit wird unter CVE-2001-0866 geführt. Sie gilt als leicht auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1068.

Für den Vulnerability Scanner Nessus wurde am 01.09.2010 ein Plugin mit der ID 48959 (Multiple Vulnerabilities in Access Control List Implementation for Cisco 12000 Series Internet Router - Cisco Systems) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CISCO zugeordnet und im Kontext l ausgeführt.

Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Cisco hat unmittelbar reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (7554), Tenable (48959), SecurityFocus (BID 3537†), OSVDB (1984†) und Vulnerability Center (SBV-3436†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-17720, VDB-17721, VDB-17722 und VDB-17723. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 48959
Nessus Name: Multiple Vulnerabilities in Access Control List Implementation for Cisco 12000 Series Internet Router - Cisco Systems
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Timelineinfo

14.11.2001 🔍
14.11.2001 +0 Tage 🔍
14.11.2001 +0 Tage 🔍
14.11.2001 +0 Tage 🔍
14.11.2001 +0 Tage 🔍
06.12.2001 +22 Tage 🔍
21.02.2003 +442 Tage 🔍
13.01.2004 +325 Tage 🔍
01.09.2010 +2423 Tage 🔍
11.07.2014 +1409 Tage 🔍
19.05.2019 +1773 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Person: FIRST
Firma: Cisco
Status: Nicht definiert

CVE: CVE-2001-0866 (🔍)
GCVE (CVE): GCVE-0-2001-0866
GCVE (VulDB): GCVE-100-17724

OVAL: 🔍

X-Force: 7554
SecurityFocus: 3537 - Cisco Outbound Access Control List Bypass Vulnerability
OSVDB: 1984 - Cisco 12000 Series Router Line Card Outbound ACL Failure
Vulnerability Center: 3436 - [cisco-sa-20011114-gsr-acl] Cisco 12000 with IOS 12.0 outbound ACL, High

Siehe auch: 🔍

Eintraginfo

Erstellt: 11.07.2014 10:50
Aktualisierung: 19.05.2019 11:41
Anpassungen: 11.07.2014 10:50 (73), 19.05.2019 11:41 (1)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!