Cisco Catalyst Switches CatOS TCP-Verbindungsaufbau Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.3$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle, die als kritisch eingestuft wurde, wurde in Cisco Catalyst CatOS gefunden. Es ist betroffen eine unbekannte Funktion der Komponente TCP Connection Handler. Dank der Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2004-0551 geführt. Es ist möglich, den Angriff aus der Ferne durchzuführen. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Die Firma Cisco hat sich einen Namen mit ihren Netzwerkelementen - Switches und Router - gemacht. Eines dieser Switch-Produkte trägt den Namen Catalyst und ist mit dem hauseigenen Catalyst OS ausgestattet. Wie Cisco in ihrem Advisory bekannt gibt, existiert eine Denial of Service-Schwachstelle während des Verbindungsaufbaus von TCP. Dieser wird dadurch umgesetzt, indem anstatt des obligaten ACK-Bestätigungspakets zur Etablierung der Sitzung ein fehlerhaftes Paket an das Cisco-System geschickt wird. Auf den jeweiligen Elementen sind die Dienste Telnet, SSH und HTTP betroffen. Laut Cisco sind der HTTP- und SSH-Dienst standardmässig unter CatOS deaktiviert. Ob SSH oder HTTP aktiviert sind, können Anwender auf die Schnelle mit einem Telnet-Zugriff auf Port 80 und 22 feststellen. Ein erfolgreicher Angriff führt zu einem Neustart des Geräts. Im Advisory wird eine Patch-Matrix bereitgestellt, die darüber informiert, welches CatOS verwundbar ist und welcher Patch eingespielt werden soll. Eine alternative Lösung ist der Einsatz von ACL auf den Cisco-Geräten oder das Miteinbeziehen dedizierter Firewall-Systeme. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16370), Tenable (12270), SecurityFocus (BID 10504†), OSVDB (6829†) und Secunia (SA11821†) dokumentiert. Das Nachrichtenportal Heise veröffentlichte ebenfalls einen Artikel hierzu. Weitere Informationen werden unter heise.de bereitgestellt. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 11.06.2004 ein Plugin mit der ID 12270 (Cisco CatOS TCP-ACK Remote DoS (CSCec42751, CSCed45576, CSCed48590)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CISCO zugeordnet, im Kontext l ausgeführt und auf den Port 161 angewendet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 43059 (Cisco IOS CatOS TCP-ACK Denial of Service Vulnerability) zur Prüfung der Schwachstelle an.

Cisco-Router sind sehr beliebt, weshalb diese Angriffsmöglichkeit mit offenen Armen empfangen wurde. Besonders Skript-Kiddies werden nach Erscheinen eines Exploits wahre Freude daran haben, Teile des Internets abzuschiessen. Diese Schwachstelle kann praktisch als kleiner Bruder der im Juli 2003 publizierten Denial of Service-Schwachstelle in der IPv4-Verarbeitung des IOS [scipID 180; http://www.scip.ch/cgi-bin/smss/showadvf.pl?id=180] Es gilt unbedingt und unverzüglich entsprechende Gegenmassnahmen einzuleiten und die herausgegebenen Patches einzuspielen.

Produktinfo

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.9
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 12270
Nessus Name: Cisco CatOS TCP-ACK Remote DoS (CSCec42751, CSCed45576, CSCed48590)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Upgrade: Catalyst CatOS 8.3(2)GLX
Patch: cisco.com

Timelineinfo

09.06.2004 🔍
09.06.2004 +0 Tage 🔍
09.06.2004 +0 Tage 🔍
09.06.2004 +0 Tage 🔍
09.06.2004 +0 Tage 🔍
10.06.2004 +1 Tage 🔍
10.06.2004 +0 Tage 🔍
10.06.2004 +0 Tage 🔍
11.06.2004 +0 Tage 🔍
11.06.2004 +0 Tage 🔍
13.06.2004 +2 Tage 🔍
06.08.2004 +54 Tage 🔍
12.07.2025 +7645 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Person: http://www.cisco.com
Firma: Cisco Systems Product Security Incident Response T
Status: Bestätigt

CVE: CVE-2004-0551 (🔍)
GCVE (CVE): GCVE-0-2004-0551
GCVE (VulDB): GCVE-100-699
CERT: 🔍
X-Force: 16370 - Cisco Catalyst CatOS ACK denial of service, Medium Risk
SecurityFocus: 10504 - Cisco CatOS TCP-ACK Denial Of Service Vulnerability
Secunia: 11821 - Cisco CatOS TCP-ACK Denial of Service Vulnerability, Less Critical
OSVDB: 6829 - Cisco CatOS TCP-ACK Remote DoS
SecurityTracker: 1010444
SecuriTeam: securiteam.com
Vulnerability Center: 4490 - [cisco-sa-20040609-catos] DoS in Cisco CatOS via Improper TCP-ACK Handshake, Medium

Heise: 48109
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍

Eintraginfo

Erstellt: 10.06.2004 14:12
Aktualisierung: 12.07.2025 19:58
Anpassungen: 10.06.2004 14:12 (97), 28.06.2019 16:37 (1), 19.11.2024 18:38 (16), 12.07.2025 19:58 (2)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!