Cisco Content Services Switch 11000 TCP SYN Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.3$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Cisco Content Services Switch 11000 ausgemacht. Sie wurde als kritisch eingestuft. Das betrifft eine unbekannte Funktionalität der Komponente TCP/IP Handler. Die Manipulation führt zu Denial of Service. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2003-0677 gehandelt. Der Angriff kann über das Netzwerk angegangen werden. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Die Firma Cisco hat sich einen Namen mit ihren Netzwerkelementen - Switches und Router - gemacht. Wie im Advisory von S21SEC und auf SecuriTeam.com gemeldet, kann ein Cisco Content Services Switch 11000 mit mehreren TCP-SYN-Verbindungen zu einer CPU-Auslastung von 100 % gebracht werden. Dies führt sodann zu einem Neustart, da der Online-Diagnostic Monitor die Schnittstelle für abgestürzt hält. Diese Schwachstelle kann zum Beispiel mittels nmap umgesetzt werden. Das Problem betrifft die Cisco Content Services Switch 11000-Serie mit CS800 Chassis. Als Workaround wird empfohlen, mittels ACL nur vertrauenswürdigen Hosts eine Verbindung zu erlauben. Berichten zu folge ist der Fehler mit der Software-Version 5.00.1.05 behoben worden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (12839), SecurityFocus (BID 8358†), OSVDB (8901†) und Secunia (SA9477†) dokumentiert. Weitere Informationen werden unter heise.de bereitgestellt. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diese Form des Denial of Service-Angriffs ist genauso alt wie beliebt. Mit grösster Wahrscheinlichkeit werden Skript-Kiddies diese Schwachstelle für ihren Schabernack missbrauchen wollen, weshalb man schnellstmöglich entsprechende Gegenmassnahmen umsetzen sollte.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.9
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: cisco.com

Timelineinfo

07.08.2003 🔍
08.08.2003 +1 Tage 🔍
08.08.2003 +0 Tage 🔍
11.08.2003 +3 Tage 🔍
27.08.2003 +16 Tage 🔍
09.04.2004 +225 Tage 🔍
13.12.2016 +4631 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: s21sec.com
Person: Eduardo Cruz, Emilin Garcia, Jordi Andre
Firma: S21SEC
Status: Nicht definiert

CVE: CVE-2003-0677 (🔍)
GCVE (CVE): GCVE-0-2003-0677
GCVE (VulDB): GCVE-100-234
X-Force: 12839 - Cisco CSS TCP SYN packet denial of service, Medium Risk
SecurityFocus: 8358 - Cisco Content Service Switch ONDM Ping Failure Denial Of Service Vulnerability
Secunia: 9477 - Cisco Content Services Switch Denial of Service, Moderately Critical
OSVDB: 8901 - Cisco CSS 11000 Routers Circuit IP Address SYN Flood DoS
SecuriTeam: securiteam.com

TecChannel: 735 [404 Not Found]
Diverses: 🔍

Eintraginfo

Erstellt: 11.08.2003 10:35
Aktualisierung: 13.12.2016 20:21
Anpassungen: 11.08.2003 10:35 (74), 13.12.2016 20:21 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!