Cisco CatOS bis 8.x VLAN Truncing Protocol Summary Paket Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.5$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Cisco Catalyst CatOS bis 8.x gefunden. Sie wurde als kritisch eingestuft. Hierbei betrifft es unbekannten Programmcode der Komponente VLAN Truncing Protocol Summary Paket Handler. Durch Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2006-4775 statt. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Die Firma Cisco hat sich einen Namen mit ihren Netzwerkelementen - Switches und Router - gemacht. Eines dieser Switch-Produkte trägt den Namen Catalyst und ist mit dem hauseigenen Catalyst OS ausgestattet. Das VLAN Truncing Protocol (VTP) ist ein Protokoll zur Konfiguration und Administration von VLANs in Cisco-Netzwerken. FX der bekannten deutschen Hacker-Gruppe Phenoelit hat drei Schwachstellen in Cisco IOS bei der Verarbeitung von VTP-Daten gefunden. Eine davon betrifft ebenfalls das CatOS. Durch eine Sequenz korrupter Summary Pakete kann ein verwundbares System zum Absturz bzw. Neustart gezwungen werden. Dadurch ist das Umsetzen einer Denial of Service-Attacke möglich. Zu diesem Problem sind keine weiteren Details oder ein Exploit bekannt. Cisco hat Updates für die betroffenen Versionen herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (28925), SecurityFocus (BID 19998†), OSVDB (28776†), Secunia (SA21902†) und SecurityTracker (ID 1016843†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-2539, VDB-2538, VDB-2540 und VDB-32276. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Cisco-Router sind sehr beliebt, weshalb diese Angriffsmöglichkeit mit offenen Armen empfangen wurde. Besonders Skript-Kiddies werden nach Erscheinen eines Exploits wahre Freude daran haben, Teile von Netzwerken abzuschiessen. Es gilt unbedingt und unverzüglich entsprechende Gegenmassnahmen einzuleiten und die herausgegebenen Updates einzuspielen.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.5

VulDB Base Score: 7.5
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: cisco.com

Timelineinfo

13.09.2006 🔍
13.09.2006 +0 Tage 🔍
13.09.2006 +0 Tage 🔍
13.09.2006 +0 Tage 🔍
13.09.2006 +0 Tage 🔍
13.09.2006 +0 Tage 🔍
14.09.2006 +1 Tage 🔍
14.09.2006 +0 Tage 🔍
14.09.2006 +0 Tage 🔍
18.09.2006 +3 Tage 🔍
19.09.2006 +1 Tage 🔍
14.01.2025 +6692 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: phenoelit.de
Person: Felix Lindner (FX)
Firma: Phenoelit
Status: Bestätigt

CVE: CVE-2006-4775 (🔍)
GCVE (CVE): GCVE-0-2006-4775
GCVE (VulDB): GCVE-100-2541

OVAL: 🔍

CERT: 🔍
X-Force: 28925 - Cisco IOS VTP wrap configuration manipulation, Medium Risk
SecurityFocus: 19998 - Cisco IOS Multiple VLAN Trunking Protocol Vulnerabilities
Secunia: 21902 - Cisco CatOS VTP Configuration Revision Handling Vulnerability, Less Critical
OSVDB: 28776 - Cisco IOS VTP Revision Integer Wrap DoS
SecurityTracker: 1016843
Vulnerability Center: 12725 - [cisco-sr-20060913-vtp] Cisco IOS 12.1(19) VTP Remote DoS by Sending a Crafted VTP Update, High
Vupen: ADV-2006-3600

Siehe auch: 🔍

Eintraginfo

Erstellt: 18.09.2006 11:04
Aktualisierung: 14.01.2025 06:54
Anpassungen: 18.09.2006 11:04 (87), 08.07.2019 16:28 (2), 14.01.2025 06:54 (21)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!