Cisco PIX and ASA Time-To-Live Denial of Service Vulnerability

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.2$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Cisco PIX and ASA 7.x/8.x gefunden. Davon betroffen ist unbekannter Code der Komponente Time-To-Live Handler. Die Bearbeitung verursacht Denial of Service. Diese Schwachstelle trägt die Bezeichnung CVE-2008-0028. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Die Firma Cisco Systems, Inc. ist der größte Netzwerkausrüster weltweit. Bekannt ist das Unternehmen vor allem für seine Router und Switches, die einen großen Teil des Internet-Backbones versorgen. Nach Angaben des Herstellers besteht in Produkten der PIX und ASA Reihen derzeit eine unspezifizierte Schwachstelle beim Verarbeiten von IP Paketen. Dadurch lässt sich mittels speziell manipulierter Pakete ein Denial of Service provozieren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (39862), SecurityFocus (BID 27418†), OSVDB (40640†), Secunia (SA28625†) und SecurityTracker (ID 1019263†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Auch hier lässt sich einmal mehr nicht genau sagen, was denn nun eigentlich das Kernproblem darstellt, das der Auslöser für diese Schwachstellen ist. Aufgrund der hohen Verbreitung sei an dieser Stelle geraten, die entsprechenden Updates des Herstellers einzuspielen, um diese Schwachstellen zu schliessen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.2

VulDB Base Score: 5.9
VulDB Temp Score: 5.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: PIX/ASA 7.2(3)6
Patch: cisco.com

Timelineinfo

17.12.2007 🔍
23.01.2008 +37 Tage 🔍
23.01.2008 +0 Tage 🔍
23.01.2008 +0 Tage 🔍
23.01.2008 +0 Tage 🔍
23.01.2008 +0 Tage 🔍
24.01.2008 +1 Tage 🔍
24.01.2008 +0 Tage 🔍
24.01.2008 +0 Tage 🔍
24.01.2008 +0 Tage 🔍
01.02.2008 +7 Tage 🔍
04.08.2019 +4202 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Firma: Cisco
Status: Bestätigt

CVE: CVE-2008-0028 (🔍)
GCVE (CVE): GCVE-0-2008-0028
GCVE (VulDB): GCVE-100-3568
X-Force: 39862 - Cisco Pix and ASA TTL denial of service, Medium Risk
SecurityFocus: 27418 - Cisco PIX and ASA Appliance 'TTL Decrement' Denial of Service Vulnerability
Secunia: 28625
OSVDB: 40640 - Cisco PIX / ASA Crafted IP Packet Time-To-Live DoS
SecurityTracker: 1019263
Vulnerability Center: 17453 - [cisco-sa-20080123-asa] Cisco PIX 500 Series SA and 5500 Series ASA Vulnerability Allows Remote DoS, Medium
Vupen: ADV-2008-0259

Eintraginfo

Erstellt: 01.02.2008 13:51
Aktualisierung: 04.08.2019 09:43
Anpassungen: 01.02.2008 13:51 (82), 04.08.2019 09:43 (1)
Komplett: 🔍
Cache ID: 216:D4A:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!