Cisco IOS bis 12.4(4) SNMP DOCSIS Community String erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.2$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Cisco IOS bis 12.4(4) gefunden. Das betrifft eine unbekannte Funktionalität der Komponente SNMP. Durch das Beeinflussen mit der Eingabe DOCSIS durch Community String kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2006-4950 bekannt. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Die Firma Cisco hat sich einen Namen mit ihren Netzwerkelementen - Switches und Router - gemacht. Internet Operating System (IOS) wird die Firmware von Cisco-Routern genannt. Cisco weist im Security Advisory 20060920 darauf hin, dass bei aktiviertem SNMP über den DOCSIS Community String erweiterte Rechte erlangt werden könne. Hierbei handelt es sich um einen hartcodierten Community String, der entsprechend nach Belieben Zugriffe erlaubt. Cisco hat dedizierte IOS-Patches für die betroffenen Versionen herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (29054), Tenable (17782), SecurityFocus (BID 20125†), OSVDB (29034†) und Secunia (SA21974†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 10.01.2012 ein Plugin mit der ID 17782 (DOCSIS Read-Write Community String Enabled in Non-DOCSIS Platforms) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CISCO zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 43120 (Cisco IOS DOCSIS SNMP Community String Unauthorized Access Vulnerability) zur Prüfung der Schwachstelle an.

Standardkonten sind seit jeher fragwürdig und werden von Angreifern gnadenlos ausgetauscht und ausgenutzt. Die Popularität von Cisco-Produkten wird dazu beitragen, dass auch diese Schwachstelle gut und gerne ausgetauscht werden wird. Umso wichtiger ist es, dass der zur Verfügung gestellte Patch schnellstmöglich eingespielt wird.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.2

VulDB Base Score: 6.5
VulDB Temp Score: 6.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Hoch funktional

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 17782
Nessus Name: DOCSIS Read-Write Community String Enabled in Non-DOCSIS Platforms
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 802243
OpenVAS Name: Report default community names of the SNMP Agent
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: cisco.com
Config: no snmp-server
TippingPoint: 🔍

Timelineinfo

20.09.2006 🔍
20.09.2006 +0 Tage 🔍
20.09.2006 +0 Tage 🔍
20.09.2006 +0 Tage 🔍
21.09.2006 +1 Tage 🔍
21.09.2006 +0 Tage 🔍
21.09.2006 +0 Tage 🔍
21.09.2006 +0 Tage 🔍
22.09.2006 +0 Tage 🔍
22.09.2006 +0 Tage 🔍
23.09.2006 +1 Tage 🔍
28.09.2006 +5 Tage 🔍
10.01.2012 +1930 Tage 🔍
16.06.2025 +4906 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Person: http://www.cisco.com
Firma: Cisco
Status: Bestätigt

CVE: CVE-2006-4950 (🔍)
GCVE (CVE): GCVE-0-2006-4950
GCVE (VulDB): GCVE-100-2556

OVAL: 🔍

CERT: 🔍
X-Force: 29054 - Cisco IOS default DOCSIS SNMP string, Medium Risk
SecurityFocus: 20125 - Cisco IOS DOCSIS SNMP Community String Unauthorized Access Vulnerability
Secunia: 21974 - Cisco IOS DOCSIS Community String Vulnerability, Moderately Critical
OSVDB: 29034 - Cisco IOS DOCSIS Persistent Default SNMP Community String
SecurityTracker: 1016899
Vulnerability Center: 12784 - [cisco-sa-20060920-docsis] Cisco IOS Allows Remote Attackers Read-Write Access, Critical
Vupen: ADV-2006-3722

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 22.09.2006 13:35
Aktualisierung: 16.06.2025 02:24
Anpassungen: 22.09.2006 13:35 (98), 08.07.2019 18:42 (6), 17.12.2024 09:02 (17), 22.04.2025 19:55 (2), 16.06.2025 02:24 (2)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!