Cisco IOS SSH Server Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.2$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als problematisch klassifizierte Schwachstelle in Cisco IOS 12.4 entdeckt. Betroffen ist eine unbekannte Verarbeitung der Komponente SSH Server. Mittels dem Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2008-1159 gehandelt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Internetwork Operating System-Software (IOS) ist das Betriebssystem von Cisco-Routern und -Switches. Das Betriebssystem geht zurück auf den Angestellten der Stanforder Medizinischen Schule namens Bill Yeager, der um 1980 die Software entwickelte, welche es den Routern ermöglicht, Netzwerke unterschiedlicher Medien und Protokolle miteinander zu verbinden. Er arbeitete bis 1984 mit Sandra Lerner und Len Boseck, den Gründern von Cisco, an der Verbesserung dieser Software zusammen. Mit der Gründung von Cisco im Jahre 1984 lizenzierte Cisco diese Software von Yeager. Seitdem wurde sie in verschiedenen Versionen eingesetzt und liegt seit Mai 2005 in der Version 12.4 vor. Wie Cisco in einem Advisory bestätigt, existiert in aktuellen Versionen der 12er Serie ein Denial of Service im SSH Dienst, unter dessen Zuhilfenahme ein Angreifer einen Ausfall des Gerätes verursachen kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (42563), Tenable (49015), SecurityFocus (BID 29314†), OSVDB (45676†) und Secunia (SA30322†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 01.09.2010 ein Plugin mit der ID 49015 (Cisco IOS Secure Shell Denial of Service Vulnerabilities - Cisco Systems) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CISCO zugeordnet und im Kontext c ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 43137 (Cisco IOS Secure Shell Denial of Service Vulnerabilities (cisco-sa-20080521-ssh)) zur Prüfung der Schwachstelle an.

Obschon diese Schwachstelle kritisch anmutet, kann sie in der Realität als eher problematisch angesehen werden. So ist der verwundbare SSH Dienst per Default deaktiviert und der Zugang dürfte eigentlich durch Firewalling meistens nur authorisierten Personen offenstehen. Dennoch empfiehlt sich natürlich ein rasches Eingreifen, um diese Schwachstelle mittels eines Firmware Updates zu beseitigen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.2

VulDB Base Score: 5.9
VulDB Temp Score: 5.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 49015
Nessus Name: Cisco IOS Secure Shell Denial of Service Vulnerabilities - Cisco Systems
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

05.03.2008 🔍
21.05.2008 +77 Tage 🔍
21.05.2008 +0 Tage 🔍
21.05.2008 +0 Tage 🔍
21.05.2008 +0 Tage 🔍
21.05.2008 +0 Tage 🔍
22.05.2008 +1 Tage 🔍
22.05.2008 +0 Tage 🔍
22.05.2008 +0 Tage 🔍
27.05.2008 +5 Tage 🔍
19.06.2008 +22 Tage 🔍
01.09.2010 +804 Tage 🔍
01.06.2025 +5387 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Firma: Cisco
Status: Bestätigt

CVE: CVE-2008-1159 (🔍)
GCVE (CVE): GCVE-0-2008-1159
GCVE (VulDB): GCVE-100-3714

OVAL: 🔍

X-Force: 42563 - Cisco IOS SSH multiple denial of service, Medium Risk
SecurityFocus: 29314 - Cisco IOS SSH Multiple Denial of Service Vulnerabilities
Secunia: 30322 - Cisco IOS SSH Server Denial of Service, Moderately Critical
OSVDB: 45676 - Cisco IOS SSH Server Unspecified Remote DoS (CSCsh51293)
SecurityTracker: 1020073
Vulnerability Center: 18438 - [cisco-sa-20080521-ssh] Cisco IOS SSH Vulnerability Cause DoS and Spurious Memory Access Errors, High
Vupen: ADV-2008-1605

Eintraginfo

Erstellt: 19.06.2008 12:34
Aktualisierung: 01.06.2025 06:30
Anpassungen: 19.06.2008 12:34 (91), 10.08.2019 15:22 (1), 01.06.2025 06:30 (18)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!