Cisco Catalyst 6500 und 7600 Cisco IPSec VPN Services Module Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.2$0-$5k0.00

Zusammenfassunginfo

In Cisco Catalyst 6500 and 7600 12.2SXA/12.2SXB/12.2SY wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Es geht dabei um eine nicht klar definierte Funktion der Komponente VPN Services Module. Dank der Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2004-0710 gelistet. Der Angriff kann über das Netzwerk passieren. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Die Firma Cisco hat sich einen Namen mit ihren Netzwerkelementen - Switches und Router - gemacht. Eines dieser Switch-Produkte trägt den Namen Catalyst und ist mit dem hauseigenen Catalyst OS ausgestattet, welches ein IPsec-Modul für VPN zur Verfügung stellt. Cisco hat nun eine nicht näher beschriebene Denial of Service-Schwachstelle in den Cisco Catalyst 6500 und 7600 Serien mit Cisco IOS 12.2SXA, 12.2SXB und 12.2SY bestätigt. Der Fehler kann dadurch ausgenutzt werden, wenn es ein fehlerhaftes IKE-Paket zu verarbeiten gilt. Cisco hat zeitgleich mit dem Advisory aktualisierte IOS-Versionen herausgegeben. Zusätzlich kann dem Problem mittels einem ausgeklügelten Zonenkonzept und Firewalling entgegnet werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (15797), Tenable (12199), SecurityFocus (BID 10083†), OSVDB (5021†) und Secunia (SA11324†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 08.04.2004 ein Plugin mit der ID 12199 (Cisco IPSec VPNSM IKE Packet DoS (CSCed30113)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CISCO zugeordnet, im Kontext l ausgeführt und auf den Port 161 angewendet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 38428 (Cisco IOS Malformed IKE Packet Remote Denial of Service Vulnerability) zur Prüfung der Schwachstelle an.

Als erstes fällt bei diesem Problem auf, inwiefern die gross angekündigte Intrusion Prevention Technologie keinen Einfluss auf das Abwehren und Eindämmen der Denial of Service-Möglichkeit haben kann. Das Problem basiert auf einer fehlerhaften Verarbeitung, die einzig und allein auf die fehlerhafte Software-Entwicklung der betroffenen Geräte zurückzuführen ist. In Umgebungen, in denen die Schwachstelle existent ist, sollte unbedingt schnellstmöglich die empfohlenen Gegenmassnahmen angestrebt werden.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 12199
Nessus Name: Cisco IPSec VPNSM IKE Packet DoS (CSCed30113)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Catalyst 6500/7600 12.2
Patch: cisco.com

Timelineinfo

08.04.2004 🔍
08.04.2004 +0 Tage 🔍
08.04.2004 +0 Tage 🔍
08.04.2004 +0 Tage 🔍
08.04.2004 +0 Tage 🔍
08.04.2004 +0 Tage 🔍
09.04.2004 +1 Tage 🔍
13.04.2004 +3 Tage 🔍
18.04.2004 +5 Tage 🔍
20.07.2004 +93 Tage 🔍
27.07.2004 +7 Tage 🔍
12.07.2025 +7655 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Person: http://www.cisco.com
Firma: Cisco
Status: Bestätigt

CVE: CVE-2004-0710 (🔍)
GCVE (CVE): GCVE-0-2004-0710
GCVE (VulDB): GCVE-100-587

OVAL: 🔍

CERT: 🔍
X-Force: 15797 - Cisco 6500 and 7600 series VPNSM malformed IKE packet denial of service, Medium Risk
SecurityFocus: 10083 - Cisco IOS Malformed IKE Packet Remote Denial Of Service Vulnerability
Secunia: 11324 - Cisco IPSec IKE Packet Handling Denial of Service Vulnerability, Moderately Critical
OSVDB: 5021 - Cisco IPSec VPNSM IKE Packet DoS
SecurityTracker: 1009709
Vulnerability Center: 4163 - [cisco-sa-20040408-vpnsm] DoS in Cisco IOS on Catalyst 6500/Router 7600 via Malformed IKE Packet, High

Eintraginfo

Erstellt: 13.04.2004 11:15
Aktualisierung: 12.07.2025 17:11
Anpassungen: 13.04.2004 11:15 (92), 28.06.2019 07:54 (1), 16.12.2024 03:59 (17), 12.07.2025 17:11 (2)
Komplett: 🔍
Cache ID: 216:283:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!