Cisco IOS 12.2(14)SZ und 12.2(18) DHCP korruptes Paket Flooding Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.2$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Cisco IOS 12.2(14)SZ/12.2(18) entdeckt. Es betrifft eine unbekannte Funktion der Komponente DHCP Handler. Durch Beeinflussen mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2004-1111 geführt. Der Angriff kann remote ausgeführt werden. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Die Firma Cisco hat sich einen Namen mit ihren Netzwerkelementen - Switches und Router - gemacht. Internet Operating System (IOS) wird die Firmware von Cisco-Routern genannt. Der Hersteller meldet in seinem Document 63312 eine Denial of Service-Schwachstelle in Cisco IOS 12.2(14)SZ und 12.2(18). Wird eine entsprechende Cisco-Komponente als DHCP-Server oder Relay-Agent betrieben - was standardmässig der Fall ist -, kann durch den Versand mehrerer korrupter DHCP-Pakete die DHCP-Queue verstopft und dadurch eine Denial of Service provoziert werden. In der Folge verarbeitet der Router keine an ihn direkt gerichteten Pakete, etwa ARP und Routing-Protokolle, mehr. Auch der Managementzugriff über SSH oder SNMP ist dann nicht mehr möglich. Das Routing selbst funktioniert aber ganz normal weiter. Genaue technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Cisco hat einen Patch für die betroffenen IOS-Versionen herausgegeben. Als Workaround wird empfohlen, entweder den DHCP-Dienst mittels "no service dhcp" zu deaktivieren oder im mindesten den bootps-Port mittels Firewalling bzw. ACL zu filtern. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18021), Tenable (15782), SecurityFocus (BID 11649†), OSVDB (11605†) und Secunia (SA13148†) dokumentiert. Ein Bericht in deutscher Sprache wird unter anderem durch Heise bereitgestellt. Unter c3rb3r.openwall.net werden zusätzliche Informationen bereitgestellt. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 22.11.2004 ein Plugin mit der ID 15782 (Cisco IOS Malformed DHCP Packet DoS (CSCee50294)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CISCO zugeordnet, im Kontext l ausgeführt und auf den Port 161 angewendet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 38351 (Cisco IOS DHCP Input Queue Blocking Denial of Service Vulnerability) zur Prüfung der Schwachstelle an.

Angriffe auf Cisco-Elemente sind aufgrund ihrer Verbreitung sehr beliebt. So kann man an dieser Stelle von Glück sprechen, dass sich dieser Remote-Angriff nur durchführen lässt, wenn auf dem verwundbaren System der DHCP-Dienst aktiviert ist. Wird dieses Feature nicht benötigt, sollte man es deaktivieren, um möglichst wenig Angriffsfläche zu bieten. Zusätzlich sollte man die neueste Version von IOS einspielen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 15782
Nessus Name: Cisco IOS Malformed DHCP Packet DoS (CSCee50294)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: cisco.com

Timelineinfo

10.11.2004 🔍
10.11.2004 +0 Tage 🔍
10.11.2004 +0 Tage 🔍
10.11.2004 +0 Tage 🔍
10.11.2004 +0 Tage 🔍
11.11.2004 +1 Tage 🔍
11.11.2004 +0 Tage 🔍
16.11.2004 +4 Tage 🔍
22.11.2004 +6 Tage 🔍
29.11.2004 +7 Tage 🔍
30.11.2004 +1 Tage 🔍
10.01.2005 +41 Tage 🔍
06.07.2025 +7482 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Person: http://www.cisco.com
Firma: Cisco
Status: Bestätigt

CVE: CVE-2004-1111 (🔍)
GCVE (CVE): GCVE-0-2004-1111
GCVE (VulDB): GCVE-100-989

OVAL: 🔍

CERT: 🔍
X-Force: 18021 - Cisco IOS DHCP denial of service, Medium Risk
SecurityFocus: 11649 - Cisco IOS DHCP Input Queue Blocking Denial Of Service Vulnerability
Secunia: 13148 - Cisco IOS DHCP Packet Handling Denial of Service Vulnerability, Less Critical
OSVDB: 11605 - Cisco IOS Malformed DHCP Packet DoS
SecurityTracker: 1012166
SecuriTeam: securiteam.com
Vulnerability Center: 6220 - [cisco-sa-20041110-dhcp] DoS in Cisco Devices running Cisco IOS via DHCP Packets, Low

Heise: 53141
Diverses: 🔍

Eintraginfo

Erstellt: 16.11.2004 13:31
Aktualisierung: 06.07.2025 21:43
Anpassungen: 16.11.2004 13:31 (89), 30.06.2019 09:47 (8), 16.12.2024 08:37 (17), 06.07.2025 21:43 (2)
Komplett: 🔍
Cache ID: 216:4D6:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!