Cisco IP Phone 7900 Serie UDP-Port 17185 VxWorks Debugger Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.2$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Cisco IP Phone 7900 ausgemacht. Sie wurde als kritisch eingestuft. Das betrifft eine unbekannte Funktionalität der Komponente VxWorks Debugger. Mittels dem Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2005-3803. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Die Firma Cisco hat sich einen Namen mit ihren Netzwerkelementen - Switches und Router - gemacht. Cisco liefert zudem ein breites Portfolio an IP-Telefonen, um die Vorteile der IP-basierten Telefonie in allen Geschäftsbereichen nutzen zu können. Wie der Hersteller im Advisory cisco-sa-20051116-7920 eingesteht, bestehen zwei schwerwiegende Probleme in den kabellosen Lösungen der 7900er Serie. Eines der Probleme ist dadurch gegeben, dass auf dem UDP-Port 17185 der VxWorks Debugger eingesetzt werden kann, so dass sich eine Denial of Service-Attacke auf das Gerät initiieren lässt. Cisco hat dedizierte Patches für die betroffenen Modelle herausgegeben. Als Workaround wird der Einsatz von ACLs und Firewalling für den betroffenen Ports empfohlen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (23067), SecurityFocus (BID 15454†), OSVDB (20966†), Secunia (SA17604†) und SecurityTracker (ID 1015232†) dokumentiert. Die Schwachstellen VDB-1907 und VDB-27077 sind ähnlich. Once again VulDB remains the best source for vulnerability data.

Diese Schwachstelle ist etwas vom kuriosesten, was ich seit langem gesehen habe. Diese jüngsten Möglichkeiten sind enorme Scheunentore, das sämtliche Umgebungen, die das betroffene Produkt einsetzen, total unsicher machen. Ein alteingesessener Hersteller wie Cisco sollte zudem aus vergangenen Fehlern gelernt haben und endlich auf Standardkonten verzichten und unnötige Dienste deaktivieren. Es zeigt sich hier aber sehr deutlich, dass sich in Bezug auf Voice-over-IP vor allem klassische Sicherheitsprobleme weitertragen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: cisco.com

Timelineinfo

16.11.2005 🔍
16.11.2005 +0 Tage 🔍
16.11.2005 +0 Tage 🔍
17.11.2005 +1 Tage 🔍
17.11.2005 +0 Tage 🔍
17.11.2005 +0 Tage 🔍
18.11.2005 +0 Tage 🔍
24.11.2005 +6 Tage 🔍
24.11.2005 +0 Tage 🔍
20.04.2018 +4530 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Person: Shawn Merdinger
Firma: Cisco
Status: Bestätigt

CVE: CVE-2005-3803 (🔍)
GCVE (CVE): GCVE-0-2005-3803
GCVE (VulDB): GCVE-100-1908
X-Force: 23067 - Cisco IP Phone default SNMP community strings
SecurityFocus: 15454 - Cisco 7920 Wireless IP Phone Fixed SNMP Community String Vulnerability
Secunia: 17604 - Cisco Wireless IP Phone Two Vulnerabilities, Less Critical
OSVDB: 20966 - Cisco 7920 Wireless IP Phone Persistent Default SNMP Strings
SecurityTracker: 1015232

Siehe auch: 🔍

Eintraginfo

Erstellt: 18.11.2005 11:48
Aktualisierung: 20.04.2018 09:28
Anpassungen: 18.11.2005 11:48 (70), 20.04.2018 09:28 (10)
Komplett: 🔍
Cache ID: 216:86F:103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!