Cisco IOS Next Hop Resolution Protocol Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

In Cisco IOS 12.0/12.1/12.2/12.3/12.4 wurde eine problematische Schwachstelle entdeckt. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente Next Hop Resolution Protocol Handler. Dank Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2007-4286 gehandelt. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Deaktivieren der betroffenen Komponente empfohlen.

Detailsinfo

Internetwork Operating System-Software) ist das Betriebssystem von Cisco-Routern und -Switches. Das Betriebssystem geht zurück auf den Angestellten der Stanforder Medizinischen Schule namens Bill Yeager, der um 1980 die Software entwickelte, welche es den Routern ermöglicht, Netzwerke unterschiedlicher Medien und Protokolle miteinander zu verbinden. Er arbeitete bis 1984 mit Sandra Lerner und Len Boseck, den Gründern von Cisco, an der Verbesserung dieser Software zusammen. Mit der Gründung von Cisco im Jahre 1984 lizenzierte Cisco diese Software von Yeager. Seitdem wurde sie in verschiedenen Versionen eingesetzt und liegt seit Mai 2005 in der Version 12.4 vor. Martin Kluge entdeckte eine Schwachstelle in der Implementierung des Next Hop Resolution Protokolls, die es einem Angreifer erlaubt durch ein manipuliertes NHRP beliebigen Code zur Ausführung zu bringen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (35889), Exploit-DB (4272), Tenable (49008), SecurityFocus (BID 25238†) und OSVDB (36692†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-3233 und VDB-3235. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 01.09.2010 ein Plugin mit der ID 49008 (Cisco IOS Next Hop Resolution Protocol Vulnerability) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CISCO zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 43132 (Cisco IOS Next Hop Resolution Protocol Vulnerability (cisco-sa-20070808-nhrp)) zur Prüfung der Schwachstelle an.

Cisco Devices sind aufgrund ihrer hohen Verbreitung gerngesehene Ziele für Angreifer. Cisco hat als Reaktion auf die hier vorliegende Schwachstelle einen Workaround veröffentlicht, der unter "Security Advisory" eingesehen werden kann. Diesen gilt es auf betroffenen Systemen zur Erhöhung der Gesamtsicherheit umzusetzen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 49008
Nessus Name: Cisco IOS Next Hop Resolution Protocol Vulnerability
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Patch: cisco.com

Snort ID: 12302
Snort Message: WEB-ACTIVEX eCentrex VOIP Client Module ActiveX clsid unicode access
Snort Pattern: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍

Fortigate IPS: 🔍

Timelineinfo

08.08.2007 🔍
08.08.2007 +0 Tage 🔍
08.08.2007 +0 Tage 🔍
08.08.2007 +0 Tage 🔍
08.08.2007 +0 Tage 🔍
09.08.2007 +1 Tage 🔍
09.08.2007 +0 Tage 🔍
09.08.2007 +0 Tage 🔍
09.08.2007 +0 Tage 🔍
09.08.2007 +0 Tage 🔍
12.08.2007 +2 Tage 🔍
20.08.2007 +8 Tage 🔍
01.09.2010 +1108 Tage 🔍
07.06.2025 +5393 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Person: Martin Kluge
Status: Bestätigt

CVE: CVE-2007-4286 (🔍)
GCVE (CVE): GCVE-0-2007-4286
GCVE (VulDB): GCVE-100-3234

OVAL: 🔍

CERT: 🔍
X-Force: 35889 - Cisco IOS Next Hop Resolution Protocol buffer overflow, High Risk
SecurityFocus: 25238 - CISCO IOS NHRP Remote Buffer Overflow Vulnerability
Secunia: 26360
OSVDB: 36692 - Cisco IOS Next Hop Resolution Protocol (NHRP) Packet Handling Overflow
SecurityTracker: 1018535
Vulnerability Center: 15845 - [cisco-sa-20070808-nhrp] Cisco IOS Buffer Overflow in NHRP Allows Code Execution and DoS, High
Vupen: ADV-2007-2818

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 20.08.2007 08:42
Aktualisierung: 07.06.2025 18:57
Anpassungen: 20.08.2007 08:42 (102), 23.07.2019 12:57 (1), 11.01.2025 22:45 (17), 07.06.2025 18:57 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!