VDB-216 · XFDB 12794 · BID 8323

Cisco IOS UDP ECHO Informationsleck

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.4$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als problematisch klassifizierte Schwachstelle in Cisco IOS bis 12.0.19 entdeckt. Das betrifft eine unbekannte Funktionalität der Komponente UDP ECHO Handler. Durch das Manipulieren mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Die Firma Cisco hat sich einen Namen mit ihren Netzwerkelementen - Switches und Router - gemacht. Internet Operating System (IOS) wird die Firmware von Cisco-Elementen genannt. Ein Speicherleck besteht im UDP ECHO Dienst. Die Rückgaben dieses werden durch den internen Speicher generiert. Dadurch könnten ungewollt sensitive Informationen nach Aussen getragen werden. Ein Exploit zu dieser Schwachstelle wurde nach einer halben Woche von FX der deutschen Gruppe Phenoelit herausgegeben. Cisco hat eine neue, nicht verwundbare IOS-Version herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (12794), SecurityFocus (BID 8323†), OSVDB (2352†) und Secunia (SA9414†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-213. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Derlei Sicherheitslücken häufen sich in letzter Zeit. Inwiefern sie wirklich kritisch sind, lässt sich nur schwer abschätzen. Es scheint auf die Systeme und deren Verhalten draufan zu kommen. Trotzdem ist es durchaus möglich, dass diese Art Informationslecks zu einem wichtigen Bestandteil der IT-Security werden wird.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.4

VulDB Base Score: 3.7
VulDB Temp Score: 3.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: cisco.com

Timelineinfo

31.07.2003 🔍
01.08.2003 +1 Tage 🔍
01.08.2003 +0 Tage 🔍
04.08.2003 +2 Tage 🔍
05.08.2003 +1 Tage 🔍
26.06.2019 +5804 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Person: http://www.cisco.com
Firma: Cisco
Status: Bestätigt

GCVE (VulDB): GCVE-100-216
X-Force: 12794 - Cisco IOS UDP ECHO packet information leak, Medium Risk
SecurityFocus: 8323 - Cisco IOS UDP Echo Service Memory Disclosure Vulnerability
Secunia: 9414 - Cisco IOS Possible Exposure of Memory, Less Critical
OSVDB: 2352 - Cisco IOS UDP Echo Memory Disclosure
SecuriTeam: securiteam.com

TecChannel: 674 [404 Not Found]
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 05.08.2003 11:18
Aktualisierung: 26.06.2019 10:56
Anpassungen: 05.08.2003 11:18 (69), 26.06.2019 10:56 (2)
Komplett: 🔍
Cache ID: 216:740:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!