Cisco Aironet Wireless Access Point ARP-Spoofing Flooding Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.9$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als kritisch klassifizierte Schwachstelle in Cisco Aironet Wireless Access entdeckt. Betroffen ist eine unbekannte Funktion der Komponente ARP Handler. Durch die Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2006-0354 bekannt. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

Die Cisco Aironet Serie stellt einen hochwertigen Access Point (Abk. AP) für Wireless LANs zur Verfügung. Die Administration dieses Netzwerkelements erfolgt wahlweise über eine Web-Schnittstelle, deren Kommunikation via HTTP (Hypertext Transfer Protocol) gewährleistet wird. Wie Cisco im SA-20060112 vermerkt, sind die jeweiligen Serien gegen eine Denial of Service-Attacke verwundbar. Durch das Flooden der Admin-Schnittstelle mit gefälschten ARP-Paketen kann die ARP-Tabelle gefüllt und damit der Betrieb verhindert werden. Es wurden Patches für die jeweiligen Produkte herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (24086), Exploit-DB (1447), SecurityFocus (BID 16217†), OSVDB (22375†) und Secunia (SA18430†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 43103 (Cisco Aironet Wireless Access Point ARP Memory Exhaustion Denial of Service Vulnerability) zur Prüfung der Schwachstelle an.

ARP-Flooding ist eine klassische und sehr einfach umzusetzende Angriffsform, die nur auf lokale Netze begrenzt ist. Betroffene Systeme sollten die Gegenmassnahmen schnellstmöglich umsetzen, um Reibereien zu verhindern.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.9

VulDB Base Score: 6.5
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: tools.cisco.com

Timelineinfo

12.01.2006 🔍
12.01.2006 +0 Tage 🔍
12.01.2006 +0 Tage 🔍
13.01.2006 +1 Tage 🔍
13.01.2006 +0 Tage 🔍
13.01.2006 +0 Tage 🔍
15.01.2006 +1 Tage 🔍
18.01.2006 +3 Tage 🔍
22.01.2006 +4 Tage 🔍
22.01.2006 +0 Tage 🔍
23.06.2025 +7092 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Person: Eric Smith
Firma: Cisco
Status: Bestätigt

CVE: CVE-2006-0354 (🔍)
GCVE (CVE): GCVE-0-2006-0354
GCVE (VulDB): GCVE-100-1976

OVAL: 🔍

X-Force: 24086 - Cisco Aironet ARP table memory exhaustion denial of service, Medium Risk
SecurityFocus: 16217 - Cisco Aironet Wireless Access Point ARP Memory Exhaustion Denial Of Service Vulnerability
Secunia: 18430 - Cisco Access Point ARP Memory Exhaustion Denial of Service, Less Critical
OSVDB: 22375 - Cisco Aironet Access Point ARP Memory Exhaustion DoS
SecurityTracker: 1015483 - Cisco Aironet Wireless Access Point Memory Can Be Consumed With Spoofed ARP Packets
Vulnerability Center: 10159 - [cisco-sa-20060112-wireless] Cisco Aironet Wireless Access Points Remote DoS via ARP Messages, Medium
Vupen: ADV-2006-0176

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 18.01.2006 11:29
Aktualisierung: 23.06.2025 02:42
Anpassungen: 18.01.2006 11:29 (81), 01.12.2016 12:21 (9), 01.01.2025 02:10 (21), 23.06.2025 02:42 (2)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!