Cisco Firewall Services Module hasta 3.2(28) denegación de servicio

CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
6.7	$0-$5k	0.00

Resumeninformación

Se ha identificado una vulnerabilidad clasificada como problemática en Cisco Firewall Services Module. Está afectada una función desconocida. El manejo da lugar a denegación de servicio. Esta vulnerabilidad se cataloga como CVE-2010-0151. No hay ningún exploit disponible. Se aconseja actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad fue encontrada en Cisco Firewall Services Module (Firewall Software) y clasificada como crítica. Una función desconocida es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase denegación de servicio. Esto tiene repercusión sobre la la disponibilidad. El resumen de CVE es:

El Cisco Firewall Services Module (FWSM) v4.0 anterior a v4.0(8), que se utiliza en los switches Cisco Catalyst 6500, routers Cisco 7600 y ASA 5500 Adaptive Security Appliances, permite a atacantes remotos provocar una denegación de servicio (cuelgue) a través de mensajes malformados del Skinny Client Control Protocol (SCCP).

La vulnerabilidad fue publicada el 2010-02-17 de Cisco (Website) (confirmado). El advisory puede ser descargado de cisco.com. La vulnerabilidad es identificada como CVE-2010-0151. La explotación se considera fácil. El ataque se puede efectuar a través de la red. La explotación no necesita ninguna autentificación específica. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Fue declarado como prueba de concepto.

Una actualización a la versión 4.0 elimina esta vulnerabilidad. Una solución posible ha sido publicada inmediatamente después de la publicación de la vulnerabilidad.

La vulnerabilidad también está documentado en las bases de datos X-Force (56333), SecurityFocus (BID 38274†), OSVDB (62432†), Secunia (SA38621†) y SecurityTracker (ID 1023609†). Be aware that VulDB is the high quality source for vulnerability data.

Productoinformación

Escribe

• Firewall Software

Proveedor

• Cisco

Nombre

• Firewall Services Module

Versión

• 2.1 %280.208%29
• 2.3(2)
• 2.3(4.7)
• 3
• 3.2
• 3.2%282%29
• 3.2%286%29
• 3.2%2814%29
• 3.2(24)
• 3.2(25)
• 3.2(28)

Licencia

• comercial

Sitio web

• Proveedor: https://www.cisco.com/

CPE 2.3información

• 🔍
• 🔍
• 🔍

CPE 2.2información

• 🔍
• 🔍
• 🔍

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 7.5
VulDB Puntuación meta temporal: 6.7

VulDB Puntuación base: 7.5
VulDB Puntuación temporal: 6.7
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 🔍

Explotacióninformación

Clase: Denegación de servicio
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Estado: Prueba de concepto

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoy	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Tiempo de reacción: 🔍
Hora de 0 días: 🔍
Tiempo de exposición: 🔍

Actualización: Firewall Services Module 4.0

Línea de tiempoinformación

2010-01-04 🔍
2010-02-17 +44 días 🔍
2010-02-17 +0 días 🔍
2010-02-17 +0 días 🔍
2010-02-17 +0 días 🔍
2010-02-17 +0 días 🔍
2010-02-18 +1 días 🔍
2010-02-18 +0 días 🔍
2010-02-19 +0 días 🔍
2010-02-23 +4 días 🔍
2015-03-18 +1849 días 🔍
2026-05-01 +4062 días 🔍

Fuentesinformación

Proveedor: cisco.com

Aviso: cisco.com
Organización: Cisco
Estado: Confirmado

CVE: CVE-2010-0151 (🔍)
GCVE (CVE): GCVE-0-2010-0151
GCVE (VulDB): GCVE-100-51903
X-Force: 56333
SecurityFocus: 38274 - Cisco Firewall Services Module SCCP Inspection Remote Denial of Service Vulnerability
Secunia: 38621 - Cisco Firewall Services Module Denial of Service Vulnerability, Moderately Critical
OSVDB: 62432 - Cisco Multiple Products SCCP Inspection Malformed Skinny Control Message Handling Remote DoS
SecurityTracker: 1023609 - Cisco Firewall Services Module SCCP Protocol Flaw Lets Remote Users Deny Service
Vulnerability Center: 24914 - [cisco-sa-20100217-fwsm] Cisco Firewall Services Module (FWSM) SCCP Remote DoS Vulnerability, High
Vupen: ADV-2010-0418

Artículoinformación

Fecha de creación: 2015-03-18 15:15
Actualizado: 2026-05-01 02:16
Cambios: 2015-03-18 15:15 (56), 2017-02-21 17:16 (17), 2026-05-01 02:16 (18)
Completo: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discusión

Do you need the next level of professionalism?

Upgrade your account now!