Cisco IOS SIP Implementation verschiedene Schwachstellen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Cisco IOS 12.x/R12.x entdeckt. Es geht dabei um eine nicht klar definierte Funktion der Komponente SIP Handler. Dank der Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2010-0579 gehandelt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Cisco Systems, Inc. ist ein US-amerikanisches Unternehmen aus der Telekommunikationsbranche. Bekannt ist es vor allem für seine Router und Switches, die einen großen Teil des Internet-Backbones versorgen. Die Firma Cisco identifizierte unlängst eine Schwachstelle (Pufferüberlauf) in aktuellen Versionen der vorliegenden Applikation. Durch die Ausnutzung der vorliegenden Schwachstelle kann unter Umständen beliebiger Code zur Ausführung gebracht werden, was zur Kompromittierung des Systems führen kann. Unter anderem wird der Fehler auch in den Datenbanken von Tenable (49054), SecurityFocus (BID 38935†), OSVDB (63183†), Secunia (SA39068†) und SecurityTracker (ID 1023744†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-52368 und VDB-52367. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 01.09.2010 ein Plugin mit der ID 49054 (Cisco IOS Software Session Initiation Protocol Denial of Service Vulnerabilities (cisco-sa-20100324-sip)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CISCO zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 43176 (Cisco IOS Software Session Initiation Protocol Denial of Service Vulnerabilities (cisco-sa-20100324-sip)) zur Prüfung der Schwachstelle an.

Cisco scheint dieses Monat zu nutzen, um IOS einer kleineren Wartungsaktion zu unterziehen. Wie auch bei den verschiedenen DoS Schwachstellen sollte im vorliegenden Fall mit dem Einspielen entsprechender Patches auf betroffenen Systemen reagiert werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 49054
Nessus Name: Cisco IOS Software Session Initiation Protocol Denial of Service Vulnerabilities (cisco-sa-20100324-sip)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: cisco.com

Timelineinfo

10.02.2010 🔍
24.03.2010 +42 Tage 🔍
24.03.2010 +0 Tage 🔍
24.03.2010 +0 Tage 🔍
24.03.2010 +0 Tage 🔍
25.03.2010 +1 Tage 🔍
25.03.2010 +0 Tage 🔍
25.03.2010 +0 Tage 🔍
25.03.2010 +0 Tage 🔍
19.04.2010 +24 Tage 🔍
01.09.2010 +135 Tage 🔍
18.03.2021 +3851 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Firma: Cisco
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2010-0579 (🔍)
GCVE (CVE): GCVE-0-2010-0579
GCVE (VulDB): GCVE-100-4115
SecurityFocus: 38935 - Cisco IOS SIP Message (CVE-2010-0579) Remote Code Execution Vulnerability
Secunia: 39068 - Cisco IOS SIP Implementation Multiple Vulnerabilities, Highly Critical
OSVDB: 63183 - Cisco IOS Malformed SIP Message Handling Unspecified Remote Code Execution (CSCsz48680)
SecurityTracker: 1023744 - Cisco IOS SIP Processing Flaws Let Remote Users Deny Service and Potentially Execute Arbitrary Code
Vulnerability Center: 25150 - [cisco-sa-20100324-sip] Cisco IOS SIP Message Remote Code Execution Vulnerability, Critical

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.04.2010 02:00
Aktualisierung: 18.03.2021 06:33
Anpassungen: 19.04.2010 02:00 (80), 22.02.2017 10:44 (10), 18.03.2021 06:33 (3)
Komplett: 🔍
Cache ID: 216:640:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!