Cisco IOS 12 2 GByte HTTP GET Anfrage Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

In Cisco IOS 12.2 wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Es ist betroffen eine unbekannte Funktion der Komponente HTTP GET Request Handler. Durch Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2003-0647 vorgenommen. Es ist möglich, den Angriff aus der Ferne durchzuführen. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Die Firma Cisco hat sich einen Namen mit ihren Netzwerkelementen - Switches und Router - gemacht. Internet Operating System (IOS) wird die Firmware von Cisco-Elementen genannt. FX von Phenoelit fand heraus, dass das Cisco IOS bis 12.2 mit einer 2 Gbyte grossen HTTP GET Anfrage zum Absturz gebracht werden kann. Grund dafür ist ein Pufferüberlauf. Cisco wurde frühzeitig über diese Schwachstelle informiert, hat jedoch bisher noch nicht mit einem Patch reagiert. Stattdessen wird als Workaround entweder das Einschränken des Datenverkehrs mittels ACL oder Firewalling sowie der Einsatz von SSH empfohlen. Die IOS Versionen 12.3 und 12.3T sind nicht verwundbar. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (12784), Exploit-DB (77), Tenable (17787), SecurityFocus (BID 8373†) und OSVDB (2342†) dokumentiert. Weitere Informationen werden unter cisco.com bereitgestellt. Die Schwachstellen VDB-201 sind ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 10.01.2012 ein Plugin mit der ID 17787 (Cisco IOS Software Overly Long GET Request Causes Buffer Overflow in HTTP Server) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CISCO zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 43054 (Cisco IOS 2GB HTTP GET Buffer Overflow Vulnerability) zur Prüfung der Schwachstelle an.

Cisco-Router sind sehr beliebt, weshalb diese Angriffsmöglichkeit mit offenen Armen empfangen wurde. Mit Netzwerk-Utilities wie NetCat lassen sich die entsprechenden GET-Anfragen sehr einfach realisieren. Problematisch ist nur die Grösse der zu übermittelnden Daten. Die meisten Angreifer werden davor zurückschrecken. Es gilt unbedingt und unverzüglich entsprechende Gegenmassnahmen einzuleiten.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 17787
Nessus Name: Cisco IOS Software Overly Long GET Request Causes Buffer Overflow in HTTP Server
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Patch: cisco.com

Timelineinfo

30.07.2003 🔍
30.07.2003 +0 Tage 🔍
30.07.2003 +0 Tage 🔍
31.07.2003 +1 Tage 🔍
31.07.2003 +0 Tage 🔍
31.07.2003 +0 Tage 🔍
31.07.2003 +0 Tage 🔍
04.08.2003 +3 Tage 🔍
08.08.2003 +4 Tage 🔍
19.08.2003 +11 Tage 🔍
27.08.2003 +8 Tage 🔍
10.01.2012 +3058 Tage 🔍
15.07.2024 +4570 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Person: FX
Firma: Phenoelit
Status: Nicht definiert

CVE: CVE-2003-0647 (🔍)
GCVE (CVE): GCVE-0-2003-0647
GCVE (VulDB): GCVE-100-213
CERT: 🔍
X-Force: 12784
SecurityFocus: 8373 - Cisco IOS 2GB HTTP GET Buffer Overflow Vulnerability
Secunia: 9397 - Cisco IOS Long HTTP Request Buffer Overflow, Moderately Critical
OSVDB: 2342 - Cisco IOS Long HTTP GET Request Overflow
Vulnerability Center: 1710 - [cisco-sn-20030730-ios-2gb-get] Buffer Overflow in Cisco IOS HTTP Server via Long HTTP Requests, Medium

TecChannel: 655 [404 Not Found]
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 31.07.2003 15:37
Aktualisierung: 15.07.2024 17:15
Anpassungen: 31.07.2003 15:37 (93), 26.06.2019 10:41 (3), 15.07.2024 17:15 (17)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!