Cisco IOS 12.0/12.1/12.2/12.3/12.4 Next Hop Resolution Protocol buffer overflow

CVSS Score de méta-températureExploit Prix Actuel (≈)Score d'intérêt CTI
5.7$0-$5k0.00

Une vulnérabilité classée problématique a été trouvée dans Cisco IOS 12.0/12.1/12.2/12.3/12.4 (Router Operating System). Affecté par ce problème est une fonction inconnue du composant Next Hop Resolution Protocol Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.

Le bug a été découvert sur 08/08/2007. La vulnerabilité a été publié en 09/08/2007 par Martin Kluge (Website) (confirmé). La notice d'information est disponible en téléchargement sur cisco.com Cette vulnérabilité est identifiée comme CVE-2007-4286. La vulnerabilité est relativement populaire, à cause de sa faible compléxité. L'accés au réseau local est requis pour cette attaque. L'exploitation ne nécéssite aucune forme d'authentification. Les details techniques sont inconnus mais une méthode d'exploitation publique est connue.

L'exploit est disponible au téléchargment sur exploit-db.com. Il est déclaré comme proof-of-concept. Le scanner de vulnérabilités Nessus propose un module ID 49008 (Cisco IOS Next Hop Resolution Protocol Vulnerability), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur cisco.com. Une solution envisageable a été publiée avant et non après après la publication de la vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données X-Force (35889), Tenable (49008) et Exploit-DB (4272).

Produitinfo

Taper

Fournisseur

Nom

Version

Licence

Support

  • end of life (old version)

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3info

VulDB Score méta-base: 6.3
VulDB Score de méta-température: 5.7

VulDB Note de base: 6.3
VulDB Note temporaire: 5.7
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VecteurComplexitéAuthentificationConfidentialitéIntégritéDisponibilité
ouvrirouvrirouvrirouvrirouvrirouvrir
ouvrirouvrirouvrirouvrirouvrirouvrir
ouvrirouvrirouvrirouvrirouvrirouvrir

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitinginfo

Classe: Buffer overflow
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Localement: Non
Remote: Partiellement

Disponibilité: 🔍
Accéder: Publique
Statut: Proof-of-Concept
Télécharger: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Dayouvrirouvrirouvrirouvrir
Aujourd'huiouvrirouvrirouvrirouvrir

Nessus ID: 49008
Nessus Nom: Cisco IOS Next Hop Resolution Protocol Vulnerability
Nessus Document: 🔍
Nessus Risque: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Exploit-DB: 🔍

Renseignements sur les menacesinfo

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinfo

Recommandé: Disable
Statut: 🔍

Heure 0 jour: 🔍

Patch: cisco.com

Snort ID: 12302
Snort Message: WEB-ACTIVEX eCentrex VOIP Client Module ActiveX clsid unicode access
Snort Pattern: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍

Fortigate IPS: 🔍

Chronologieinfo

08/08/2007 🔍
08/08/2007 +0 jours 🔍
08/08/2007 +0 jours 🔍
08/08/2007 +0 jours 🔍
08/08/2007 +0 jours 🔍
09/08/2007 +1 jours 🔍
09/08/2007 +0 jours 🔍
09/08/2007 +0 jours 🔍
09/08/2007 +0 jours 🔍
09/08/2007 +0 jours 🔍
12/08/2007 +2 jours 🔍
20/08/2007 +8 jours 🔍
01/09/2010 +1108 jours 🔍
23/07/2019 +3247 jours 🔍

Sourcesinfo

Fournisseur: cisco.com

Bulletin: cisco.com
Chercheur: Martin Kluge
Statut: Confirmé

CVE: CVE-2007-4286 (🔍)
OVAL: 🔍

X-Force: 35889 - Cisco IOS Next Hop Resolution Protocol buffer overflow, High Risk
SecurityTracker: 1018535
Vulnerability Center: 15845 - [cisco-sa-20070808-nhrp] Cisco IOS Buffer Overflow in NHRP Allows Code Execution and DoS, High
SecurityFocus: 25238 - CISCO IOS NHRP Remote Buffer Overflow Vulnerability
Secunia: 26360
OSVDB: 36692 - Cisco IOS Next Hop Resolution Protocol (NHRP) Packet Handling Overflow
Vupen: ADV-2007-2818

scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍

Entréeinfo

Établi: 20/08/2007 08:42
Mise à jour: 23/07/2019 12:57
Changements: 20/08/2007 08:42 (102), 23/07/2019 12:57 (1)
Compléter: 🔍

Discussion

Aucun commentaire pour l'instant. Langues: fr + en.

Veuillez vous connecter pour commenter.

◂ PrécédentAperçuSuivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!