Cisco IOS H.323 verschiedene Denial of Service Schwachstellen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.3$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Cisco IOS 12.x/15.x gefunden. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente H.323. Dank Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2010-0582 bekannt. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

isco Systems, Inc. ist ein US-amerikanisches Unternehmen aus der Telekommunikationsbranche. Bekannt ist es vor allem für seine Router und Switches, die einen großen Teil des Internet-Backbones versorgen. Die Firma Cisco identifizierte unlängst eine Schwachstelle (Denial of Service (DoS)) in aktuellen Versionen der vorliegenden Applikation. Durch die Ausnutzung der Schwachstelle kann ein Angreifer einen Denial of Service Angriff erzeugen und - unter Umständen - beliebigen Code zur Ausführung bringen. Unter anderem wird der Fehler auch in den Datenbanken von Tenable (49050), SecurityFocus (BID 38931†), OSVDB (63180†), Secunia (SA39067†) und SecurityTracker (ID 1023742†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-52369. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 01.09.2010 ein Plugin mit der ID 49050 (Cisco IOS Software H.323 Denial of Service Vulnerabilities (cisco-sa-20100324-h323)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CISCO zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 43178 (Cisco IOS Software H.323 Denial of Service Vulnerabilities (cisco-sa-20100324-h323)) zur Prüfung der Schwachstelle an.

Und noch ein DoS in verschiedenen Cisco Produkten. Auch hier gilt: Betroffene Systeme sollten zeitnah gepatcht werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.9
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 49050
Nessus Name: Cisco IOS Software H.323 Denial of Service Vulnerabilities (cisco-sa-20100324-h323)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: cisco.com

Timelineinfo

10.02.2010 🔍
24.03.2010 +42 Tage 🔍
24.03.2010 +0 Tage 🔍
24.03.2010 +0 Tage 🔍
24.03.2010 +0 Tage 🔍
25.03.2010 +1 Tage 🔍
25.03.2010 +0 Tage 🔍
25.03.2010 +0 Tage 🔍
25.03.2010 +0 Tage 🔍
19.04.2010 +24 Tage 🔍
01.09.2010 +135 Tage 🔍
03.05.2026 +5723 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Firma: Cisco
Status: Bestätigt

CVE: CVE-2010-0582 (🔍)
GCVE (CVE): GCVE-0-2010-0582
GCVE (VulDB): GCVE-100-4116
SecurityFocus: 38931 - Cisco IOS H.323 Interface Queue Resource Exhaustion Denial of Service Vulnerability
Secunia: 39067 - Cisco IOS H.323 Two Denial of Service Vulnerabilities, Moderately Critical
OSVDB: 63180 - Cisco IOS H.323 Packet Handling Remote DoS
SecurityTracker: 1023742 - Cisco IOS H.323 Processing Flaws Let Remote Users Deny Service
Vulnerability Center: 25156 - [cisco-sa-20100324-h323] Cisco IOS H.323 Interface Queue Resource Exhaustion Remote DoS, High
Vupen: ADV-2010-0706

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.04.2010 02:00
Aktualisierung: 03.05.2026 10:27
Anpassungen: 19.04.2010 02:00 (80), 22.02.2017 10:46 (10), 18.03.2021 06:35 (3), 03.05.2026 10:27 (15)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!