Cisco IP Phones 7940 und 7960 bis 7.1(1) SYN-Flooding Denial of Service
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
Zusammenfassung
Eine kritische Schwachstelle wurde in Cisco IP Phone 7940/7960 entdeckt. Dies betrifft einen unbekannten Teil der Komponente TCP SYN Handler. Durch Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2006-0179 statt. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.
Details
Die Firma Cisco hat sich einen Namen mit ihren Netzwerkelementen - Switches und Router - gemacht. Mitunter bieten sie auch eine Reihe von Geräten für IP-Telefonie an. Wie Knud Erik Højgaard herausgefunden hat, sind die Serien 7940 und 7960 mit Firmware-Versionen bis 7.1(1) gegen eine Denial of Service-Attacke verwundbar. Und zwar kann mittels SYN-Flooding das Gerät zu einem Neustart gezwungen werden. Exploits und Tools zur Umsetzung eines solchen Angriffs sind seit vielen Jahren bekannt. Der Fehler wurde durch eine neue Firmware-Version behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (24117), Exploit-DB (1411), SecurityFocus (BID 16200†), OSVDB (22469†) und Secunia (SA18479†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Die IP-Telefone von Cisco haben eine Reihe von brisanten Schwachstellen aufzuweisen, die bei einem richtigen Quality-Management und dem soliden Verständnis für Netzwerksicherheit nicht aufgetreten wären. Dies ist ein grosser Negativpunkt für Cisco, die eigentlich schon lange genug auf dem Markt sein sollten, um derlei Fehler nicht (wiederholt) zu begehen.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 6.7
VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: kokanin
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Patch: cisco.com
Timeline
10.01.2006 🔍10.01.2006 🔍
10.01.2006 🔍
11.01.2006 🔍
11.01.2006 🔍
13.01.2006 🔍
13.01.2006 🔍
16.01.2006 🔍
23.01.2006 🔍
01.01.2025 🔍
Quellen
Hersteller: cisco.comAdvisory: cisco.com
Person: Knud Erik Højgaard
Status: Bestätigt
CVE: CVE-2006-0179 (🔍)
GCVE (CVE): GCVE-0-2006-0179
GCVE (VulDB): GCVE-100-1981
X-Force: 24117 - Cisco IP Phone SYN flood denial of service, Medium Risk
SecurityFocus: 16200 - Cisco IP Phone 7940 Remote Denial of Service Vulnerability
Secunia: 18479 - Cisco IP Phones SYN Flood Device Reload Vulnerability, Less Critical
OSVDB: 22469 - Cisco 79xx IP Phone SYN Flood Device Reboot Remote DoS
SecurityTracker: 1015488 - Cisco 7940/7960 IP Phones Can Be Crashed by Remote Users
Vupen: ADV-2006-0202
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 23.01.2006 10:56Aktualisierung: 01.01.2025 06:10
Anpassungen: 23.01.2006 10:56 (60), 19.08.2016 12:59 (25), 01.01.2025 06:10 (21)
Komplett: 🔍
Cache ID: 216:C63:103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.