Cisco ASA 7.1 NAT Process xlates Table Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

In Cisco ASA 7.1 wurde eine problematische Schwachstelle gefunden. Dies betrifft die Funktion xlates Table der Komponente NAT Process. Mit der Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2013-1138 vorgenommen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

In Cisco ASA 7.1 (Firewall Software) wurde eine problematische Schwachstelle entdeckt. Dabei geht es um die Funktion xlates Table der Komponente NAT Process. Durch die Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-119. Auswirkungen hat dies auf die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

The NAT process on Cisco Adaptive Security Appliances (ASA) devices allows remote attackers to cause a denial of service (connections-table memory consumption) via crafted packets, aka Bug ID CSCue46386.

Die Schwachstelle wurde am 25.02.2013 von Cisco als 28382 / Cisco-SA-20130226-CVE-2013-1138 in Form eines bestätigten Advisories (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter tools.cisco.com. Die Verwundbarkeit wird seit dem 11.01.2013 als CVE-2013-1138 geführt. Die Schwachstelle ist wenig beliebt, und dies trotz ihrer geringen Komplexität. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.

Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Cisco hat demnach unmittelbar gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (82371), SecurityFocus (BID 58190†), OSVDB (90563†), Secunia (SA52331†) und SecurityTracker (ID 1028206†) dokumentiert. Zusätzliche Informationen finden sich unter tools.cisco.com. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

OpenVAS ID: 800316
OpenVAS Name: Cisco Adaptive Security Appliance Xlates Table Exhaustion Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Timelineinfo

11.01.2013 🔍
25.02.2013 +45 Tage 🔍
25.02.2013 +0 Tage 🔍
25.02.2013 +0 Tage 🔍
25.02.2013 +0 Tage 🔍
25.02.2013 +0 Tage 🔍
26.02.2013 +1 Tage 🔍
26.02.2013 +0 Tage 🔍
20.03.2013 +22 Tage 🔍
05.04.2019 +2207 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: 28382 / Cisco-SA-20130226-CVE-2013-1138
Firma: Cisco
Status: Bestätigt

CVE: CVE-2013-1138 (🔍)
GCVE (CVE): GCVE-0-2013-1138
GCVE (VulDB): GCVE-100-7813
X-Force: 82371
SecurityFocus: 58190 - Cisco Adaptive Security Appliance CVE-2013-1138 Remote Denial of Service Vulnerability
Secunia: 52331 - Cisco ASA Xlate Table Exhaustion Denial of Service Vulnerability, Less Critical
OSVDB: 90563
SecurityTracker: 1028206
Vulnerability Center: 38849 - Cisco ASA Remote Denial of Service via Maliciously Crafted Packets (CVE-2013-1138), High

Diverses: 🔍

Eintraginfo

Erstellt: 26.02.2013 14:17
Aktualisierung: 05.04.2019 17:08
Anpassungen: 26.02.2013 14:17 (71), 05.04.2019 17:08 (7)
Komplett: 🔍
Editor:
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!