Cisco IOS bis 12.4 System Timers Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als kritisch klassifizierte Schwachstelle in Cisco IOS bis 12.4 entdeckt. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente System Timer. Mittels dem Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2005-3481 bekannt. Der Angriff lässt sich über das Netzwerk starten. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Die Firma Cisco hat sich einen Namen mit ihren Netzwerkelementen - Switches und Router - gemacht. Internet Operating System (IOS) wird die Firmware von Cisco-Routern genannt. Wie der Hersteller im Dokument 68064 berichtet, existiert ein Heap Overflow bei den System Timers. Über diesen Fehler können erweiterte Rechte erlangt werden. Genaue technische Details oder ein Exploit sind nicht vorhanden. Der Fehler wurde durch Cisco mit Patches adressiert. Unter anderem wird der Fehler auch in den Datenbanken von Tenable (20134), SecurityFocus (BID 15275†), OSVDB (20455†), Secunia (SA17413†) und SecurityTracker (ID 1015139†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 03.11.2005 ein Plugin mit der ID 20134 (Cisco IOS System Timers Remote Overflow (CSCei61732)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CISCO zugeordnet, im Kontext l ausgeführt und auf den Port 161 angewendet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 43094 (Cisco IOS System Timers Heap Buffer Overflow Vulnerability (cisco-sa-20051102-timers)) zur Prüfung der Schwachstelle an.

Cisco-Router sind sehr beliebt, weshalb diese Angriffsmöglichkeit mit offenen Armen empfangen wird. Technische Details oder Exploits fehlen bisher, werden aber durch gewiefte Leute aus der Szene sicher in den kommenden Tagen publik gemacht werden. Solange haben Administratoren entsprechender Umgebungen Zeit, um die Gegenmassnahmen anzustreben. Und dies ist wirklich dringendst empfohlen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 20134
Nessus Name: Cisco IOS System Timers Remote Overflow (CSCei61732)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: cisco.com

Timelineinfo

02.11.2005 🔍
02.11.2005 +0 Tage 🔍
02.11.2005 +0 Tage 🔍
02.11.2005 +0 Tage 🔍
02.11.2005 +0 Tage 🔍
03.11.2005 +1 Tage 🔍
03.11.2005 +0 Tage 🔍
03.11.2005 +0 Tage 🔍
03.11.2005 +0 Tage 🔍
04.11.2005 +0 Tage 🔍
07.11.2005 +3 Tage 🔍
26.01.2006 +80 Tage 🔍
03.04.2006 +67 Tage 🔍
29.06.2025 +7027 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Person: http://www.cisco.com
Firma: Cisco
Status: Bestätigt

CVE: CVE-2005-3481 (🔍)
GCVE (CVE): GCVE-0-2005-3481
GCVE (VulDB): GCVE-100-1866

OVAL: 🔍

CERT: 🔍
SecurityFocus: 15275 - Cisco IOS System Timers Heap Buffer Overflow Exploitation
Secunia: 17413 - Cisco IOS System Timers Potential Arbitrary Code Execution, Moderately Critical
OSVDB: 20455 - Cisco IOS System Timers Remote Code Execution
SecurityTracker: 1015139
Vulnerability Center: 10908 - [cisco-sa-20051102-timers] Cisco IOS 12.0 - 12.4 Heap Overflow, Critical
Vupen: ADV-2005-2282

Eintraginfo

Erstellt: 07.11.2005 11:26
Aktualisierung: 29.06.2025 02:35
Anpassungen: 07.11.2005 11:26 (90), 05.07.2019 09:43 (1), 17.12.2024 08:53 (16), 29.06.2025 02:35 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!