Cisco PIX 6.2.x und 6.3.x NAT IP-Pool Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.9$0-$5k0.00

Zusammenfassunginfo

In Cisco PIX 6.2.x/6.3.x wurde eine kritische Schwachstelle ausgemacht. Betroffen hiervon ist ein unbekannter Ablauf der Komponente NAT IP-Pool Handler. Durch das Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Desweiteren ist ein Exploit verfügbar. Es wird empfohlen, restriktive Firewall-Regeln anzuwenden.

Detailsinfo

Die Cisco PIX Firewall des Branchenriesen in punkto Netzwerkelemente ist hoch angesehen, obwohl das Produkt auf verschiedenen Ebenen offensichtliche Schwächen (z.B. Handhabung und Features) hat. Wie jede moderne Firewall sieht sich auch die PIX in der Lage, NAT (Network Address Translation) in ihren verschiedenen Formen umzusetzen. Dabei kann eine Limitierung der Vergabe der IP-Adressen über DHCP festgelegt werden. Wie Cisco am Wochenende bestätigt hat, kann ein Angreifer einen Denial of Service-Angriff auf dieses System durchführen. Durch eine grosse Anzahl von ICMP echo request-Anfragen kann der Angreifer den IP-Pool ausreizen, so dass keine weiteren Verbindungen mehr möglich sind. Erst ein Neustart der PIX Firewall oder das Absetzen des Kommandos "clear xlate" versetzt sie wieder in den normalen Betriebszustand. Der Hersteller arbeitet an einer Lösung des Problems. Als Workaround wird empfohlen, vor der betroffenen Firewall (z.B. Dem Router) unnötigen ICMP-Verkehr zu blockieren. Ebenso hat Cisco einige Tipps bereitgestellt: Der Einsatz von PAT limitiert die Auswirkungen des Angriffs und für wichtige Systeme sollten statische IP-Adressen eingesetzt werden. Unter lists.netsys.com werden zusätzliche Informationen bereitgestellt. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Eine sehr unangenehme Schwachstelle, die ganz besonders bei einer professionellen Firewall-Lösung nicht angetroffen werden können sollte. Glücklicherweise existieren eine Hand voll Workarounds, um die Risiken eines erfolgreichen Angriffs zu minimieren. Cisco wird voraussichtlich mit einem Patch reagieren, der das Problem beheben wird. Gegenmassnahmen sollten schnellstmöglich getroffen werden, da die Cisco PIX aufgrund ihrer Popularität ein gern gesehenes Angriffsziel für Cracker ist.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.9

VulDB Base Score: 5.3
VulDB Temp Score: 4.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Firewall
Status: 🔍

0-Day Time: 🔍

Patch: cisco.com

Timelineinfo

03.10.2003 🔍
06.10.2003 +3 Tage 🔍
26.06.2019 +5742 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: lists.netsys.com
Person: John Airey
Firma: RNIB
Status: Nicht definiert

GCVE (VulDB): GCVE-100-314
SecuriTeam: securiteam.com

Diverses: 🔍

Eintraginfo

Erstellt: 06.10.2003 14:29
Aktualisierung: 26.06.2019 16:35
Anpassungen: 06.10.2003 14:29 (52), 26.06.2019 16:35 (2)
Komplett: 🔍
Cache ID: 216:C29:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!