Cisco IOS Secure Copy Umgehung der Sicherheit

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.4$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Cisco IOS 12.2 entdeckt. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Komponente Secure Copy. Mit der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2007-4263 gehandelt. Der Angriff erfordert Zugriff auf das lokale Netzwerk. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Internetwork Operating System-Software) ist das Betriebssystem von Cisco-Routern und -Switches. Das Betriebssystem geht zurück auf den Angestellten der Stanforder Medizinischen Schule namens Bill Yeager, der um 1980 die Software entwickelte, welche es den Routern ermöglicht, Netzwerke unterschiedlicher Medien und Protokolle miteinander zu verbinden. Er arbeitete bis 1984 mit Sandra Lerner und Len Boseck, den Gründern von Cisco, an der Verbesserung dieser Software zusammen. Mit der Gründung von Cisco im Jahre 1984 lizenzierte Cisco diese Software von Yeager. Seitdem wurde sie in verschiedenen Versionen eingesetzt und liegt seit Mai 2005 in der Version 12.4 vor. Vijay Sarvepalli der Universität North Carolina fand eine Schwachstelle in der eingesetzten Implementation von Secure Copy, die es einem Angreifer erlaubt gewisse Dateien einzusehen und somit Sicherheitsmassnahmen ohne Authentisierung zu umgehen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (35872), Tenable (49009), SecurityFocus (BID 25240†), OSVDB (36694†) und Secunia (SA26361†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-3234 und VDB-3233. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 01.09.2010 ein Plugin mit der ID 49009 (Cisco IOS Secure Copy Authorization Bypass Vulnerability) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CISCO zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 43297 (Cisco IOS Secure Copy Authorization Bypass Vulnerability (cisco-sa-20070808-scp)) zur Prüfung der Schwachstelle an.

Die vorliegende Schwachstelle betrifft lediglich einige wenige Versionen von IOS, die auf Version 12.2 basieren. Betroffene Administratoren sollten ein Update auf eine aktuellere Version in Betracht ziehen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-358
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 49009
Nessus Name: Cisco IOS Secure Copy Authorization Bypass Vulnerability
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

08.08.2007 🔍
08.08.2007 +0 Tage 🔍
08.08.2007 +0 Tage 🔍
08.08.2007 +0 Tage 🔍
08.08.2007 +0 Tage 🔍
08.08.2007 +0 Tage 🔍
09.08.2007 +1 Tage 🔍
09.08.2007 +0 Tage 🔍
09.08.2007 +0 Tage 🔍
12.08.2007 +2 Tage 🔍
20.08.2007 +8 Tage 🔍
01.09.2010 +1108 Tage 🔍
07.06.2025 +5393 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Person: Vijay Sarvepalli
Status: Bestätigt

CVE: CVE-2007-4263 (🔍)
GCVE (CVE): GCVE-0-2007-4263
GCVE (VulDB): GCVE-100-3235

OVAL: 🔍

X-Force: 35872 - Cisco IOS SCP file overwrite, High Risk
SecurityFocus: 25240 - Cisco IOS Secure Copy Security Bypass Vulnerability
Secunia: 26361 - Cisco IOS Secure Copy Security Bypass Vulnerability, Less Critical
OSVDB: 36694 - Cisco IOS Secure Copy (SCP) Unspecified Remote File Manipulation
SecurityTracker: 1018534 - Cisco IOS Secure Copy (SCP) Lets All Remote Authenticated Users Transfer Files
Vulnerability Center: 15852 - [cisco-sa-20070808-scp] Cisco IOS SCP Vulnerability Allows Security Restriction Bypass, Medium
Vupen: ADV-2007-2817

Siehe auch: 🔍

Eintraginfo

Erstellt: 20.08.2007 08:42
Aktualisierung: 07.06.2025 18:57
Anpassungen: 20.08.2007 08:42 (82), 07.06.2017 14:55 (11), 15.03.2021 16:26 (3), 07.06.2025 18:57 (16)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!