Cisco VPN 3000 Concentrator bis 4.7(2)G FTP-Management verschiedene Kommandos fehlende Authentisierung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.4$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Cisco VPN 3000 Concentrator bis 4.7(2)G entdeckt. Dies betrifft einen unbekannten Teil der Komponente FTP Management. Durch Manipulieren mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle (Gespeichert) ausgenutzt werden. Diese Schwachstelle wird als CVE-2006-4313 gehandelt. Der Angriff kann über das Netzwerk erfolgen. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Die Firma Cisco hat sich einen Namen mit ihren Netzwerkelementen - Switches und Router - gemacht. Internet Operating System (IOS) wird die hauseigene Firmware von Cisco-Elementen genannt. Wie der Hersteller im Advisory cisco-sa-20060823-vpn3k meldet, existiert eine Schwachstelle im Cisco VPN 3000 Concentrator. Wird dort das Management über FTP gewährleistet - was standardmässig der Fall ist -, kann es gegeben sein, dass sich einige Kommandos erfolgreich ohne Authentisierung absetzen lassen. Dazu gehören die FTP-Befehle CWD, MKD, CDUP, RNFR, SIZE und RMD. Das Problem wurde in den Firmware-Versionen 4.1(7)M und 4.7(2)G behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (28539), SecurityFocus (BID 19680†), OSVDB (28138†), Secunia (SA21617†) und SecurityTracker (ID 1016737†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-84484. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 27288 (Cisco VPN 3000 Concentrator FTP Arbitrary File Access Vulnerability) zur Prüfung der Schwachstelle an.

Cisco-Geräte sind sehr beliebt, weshalb diese Angriffsmöglichkeit mit offenen Armen empfangen wird. Besonders Skript-Kiddies werden nach Erscheinen eines Exploits wahre Freude daran haben, entsprechende Angriffe breitflächig anzusetzen. Es gilt unbedingt und unverzüglich entsprechende Gegenmassnahmen einzuleiten und die herausgegebenen IOS-Updates einzuspielen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.2
VulDB Meta Temp Score: 7.4

VulDB Base Score: 8.2
VulDB Temp Score: 7.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Name: Stored
Klasse: Schwache Authentisierung / Stored
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: vpn_3000_ftp_bypass.rb
MetaSploit Name: Cisco VPN Concentrator 3000 FTP Unauthorized Administrative Access
MetaSploit Datei: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Exploit Delay Time: 🔍

Upgrade: VPN 3000 Concentrator 4.1(7)M
Patch: cisco.com
Fortigate IPS: 🔍

Timelineinfo

23.08.2006 🔍
23.08.2006 +0 Tage 🔍
23.08.2006 +0 Tage 🔍
23.08.2006 +0 Tage 🔍
23.08.2006 +0 Tage 🔍
24.08.2006 +1 Tage 🔍
24.08.2006 +0 Tage 🔍
24.08.2006 +0 Tage 🔍
25.08.2006 +0 Tage 🔍
27.08.2006 +2 Tage 🔍
29.08.2006 +2 Tage 🔍
18.06.2025 +6868 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Firma: NCC Group
Status: Bestätigt

CVE: CVE-2006-4313 (🔍)
GCVE (CVE): GCVE-0-2006-4313
GCVE (VulDB): GCVE-100-2485
X-Force: 28539 - Cisco VPN 3000 Concentrator FTP command execution, Medium Risk
SecurityFocus: 19680 - Cisco VPN 3000 Concentrator FTP Arbitrary File Access Vulnerability
Secunia: 21617 - Cisco VPN 3000 Concentrator FTP Management Vulnerabilities, Less Critical
OSVDB: 28138 - Cisco VPN 3000 Concentrator FTP Management Unauthorized Command Execution (CSCse10733)
SecurityTracker: 1016737 - Cisco VPN 3000 Concentrator Lets Remote Users Access Certain FTP Commands
Vulnerability Center: 12577 - [cisco-sa-20060823-vpn3k] Cisco VPN 3000 Concentrators Multiple File Modifictaion Vulnerabilities, Medium
Vupen: ADV-2006-3368

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 29.08.2006 10:47
Aktualisierung: 18.06.2025 16:03
Anpassungen: 29.08.2006 10:47 (88), 07.06.2017 16:02 (8), 18.06.2025 16:03 (17)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!