VDB-115161 · CVE-2018-0156 · BID 103569

Cisco IOS/IOS XE Smart Install Client Crafted Packet denegación de servicio

CVSS Puntuación meta temporalPrecio actual del exploit (≈)Puntuación de interés CTI
6.3$0-$5k0.00

Resumeninformación

Se ha detectado una vulnerabilidad clasificada como problemática en Cisco IOS and IOS XE. Está afectada una función desconocida en el componente Smart Install Client. El manejo como parte de Crafted Packet da lugar a escalada de privilegios. Esta vulnerabilidad está identificada como CVE-2018-0156. Es posible lanzar el ataque de forma remota. También se encuentra disponible un exploit. Es recomendable utilizar una configuración de firewall restrictiva.

Detallesinformación

Una vulnerabilidad clasificada como problemática fue encontrada en Cisco IOS y IOS XE (Router Operating System). Una función desconocida del componente Smart Install Client es afectada por esta vulnerabilidad. A través de la manipulación como parte de Crafted Packet se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la la disponibilidad. El resumen de CVE es:

Una vulnerabilidad en la característica Smart Install de Cisco IOS Software y Cisco IOS XE Software podría permitir que un atacante remoto no autenticado provoque el reinicio de un dispositivo afectado. Esto resultaría en una denegación de servicio. Esta vulnerabilidad se debe a la validación incorrecta de datos de paquetes. Un atacante podría explotar esta vulnerabilidad enviando un paquete manipulado a un dispositivo afectado en TCP puerto 4786. Esto solo afecta a switches clientes de Smart Install. Los dispositivos Cisco que están configurados como un director Smart Install no se ven afectados por esta vulnerabilidad. Cisco Bug IDs: CSCvd40673.

El error fue descubierto el 2018-03-28. La vulnerabilidad fue publicada el 2018-03-28 de Cisco (Website) (no está definido). El advisory puede ser descargado de securityfocus.com. La vulnerabilidad es identificada como CVE-2018-0156. El ataque se puede hacer desde la red. La explotación no necesita ninguna autentificación específica. No son conocidos los detalles técnicos, pero hay un exploit disponible.

Fue declarado como atacado.

Poniendo el filtro tcp/4786 en el firewall, es posible mitigar el efecto del problema.

La vulnerabilidad también está documentado en la base de datos SecurityFocus (BID 103569†). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Productoinformación

Escribe

Proveedor

Nombre

Licencia

Sitio web

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 6.4
VulDB Puntuación meta temporal: 6.3

VulDB Puntuación base: 5.3
VulDB Puntuación temporal: 5.2
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 7.5
NVD Vector: 🔍

CVSSv2información

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 🔍

Explotacióninformación

Clase: Denegación de servicio
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Estado: Atacado

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Añadido: 🔍
KEV ¿Hasta cuándo?: 🔍
KEV Contramedidas: 🔍
KEV Ransomware: 🔍
KEV Aviso: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HoyDesbloquearDesbloquearDesbloquearDesbloquear

Qualys ID: 🔍
Qualys Nombre: 🔍

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Firewall
Estado: 🔍

Hora de 0 días: 🔍

Firewalling: 🔍

Snort ID: 41725
Snort Mensaje: SERVER-OTHER Cisco IOS Smart Install protocol version command attempt
Snort Clase: 🔍

Línea de tiempoinformación

2017-11-27 🔍
2018-03-28 +121 días 🔍
2018-03-28 +0 días 🔍
2018-03-28 +0 días 🔍
2018-03-28 +0 días 🔍
2018-03-29 +1 días 🔍
2025-01-27 +2496 días 🔍

Fuentesinformación

Proveedor: cisco.com

Aviso: securityfocus.com⛔
Organización: Cisco
Estado: Confirmado
Confirmación: 🔍

CVE: CVE-2018-0156 (🔍)
GCVE (CVE): GCVE-0-2018-0156
GCVE (VulDB): GCVE-100-115161

OVAL: 🔍

SecurityFocus: 103569 - Cisco IOS and IOS XE Software CVE-2018-0156 Denial of Service Vulnerability
SecurityTracker: 1040596

scip Labs: https://www.scip.ch/en/?labs.20150108
Véase también: 🔍

Artículoinformación

Fecha de creación: 2018-03-29 09:14
Actualizado: 2025-01-27 21:51
Cambios: 2018-03-29 09:14 (68), 2020-01-17 16:24 (5), 2021-02-06 11:09 (3), 2024-04-23 15:39 (27), 2024-09-09 22:29 (1), 2025-01-27 21:51 (4)
Completo: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discusión

Sin comentarios aún. Idiomas: es + pt + en.

Por favor, inicie sesión para comentar.

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you know our Splunk app?

Download it now for free!