Cisco VPN 3000 Concentrator jusqu’à 4.7(2)G FTP Management Stocké authentification faible
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 7.4 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité a été trouvé dans Cisco VPN 3000 Concentrator jusqu’à 4.7(2)G et classée critique. Affecté par cette vulnérabilité est une fonction inconnue du composant FTP Management. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe authentification faible. Cette vulnérabilité a été nommée CVE-2006-4313. L'attaque peut être initialisée à distance. Par ailleurs, un exploit est disponible. Il est recommandé de mettre à niveau le composant affecté.
Détails
Une vulnérabilité qui a été classée critique a été trouvée dans Cisco VPN 3000 Concentrator jusqu’à 4.7(2)G (Network Encryption Software). Affecté par cette vulnérabilité est une fonction inconnue du composant FTP Management. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe authentification faible.
La vulnerabilité a été publié en 24/08/2006 avec NCC Group (Website) (confirmé). La notice d'information est disponible en téléchargement sur cisco.com Cette vulnérabilité est connue comme CVE-2006-4313. La vulnerabilité est relativement populaire, à cause de sa faible compléxité. L'attaque peut être lancée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les details techniques sont inconnus mais une méthode d'exploitation public est connue.
Après 1 jours un exploit a été rendu public. L'exploit est disponible au téléchargment sur securiteam.com. Il est déclaré comme hautement fonctionnel.
Mettre à jour à la version 4.1(7)M élimine cette vulnérabilité. En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur cisco.com. La meilleure solution suggérée pour atténuer le problème est Mise à niveau.
La vulnérabilité est aussi documentée dans les base de données X-Force (28539), SecurityFocus (BID 19680†), OSVDB (28138†), Secunia (SA21617†) et SecurityTracker (ID 1016737†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produit
Taper
Fournisseur
Nom
Version
Licence
Site web
- Fournisseur: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 8.2VulDB Score méta-temporaire: 7.4
VulDB Note de base: 8.2
VulDB Note temporaire: 7.4
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Nom: StoredClasse: Authentification faible / Stored
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Accès: Public
Statut: Hautement fonctionnel
Télécharger: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Qualys ID: 🔍
Qualys Nom: 🔍
MetaSploit ID: vpn_3000_ftp_bypass.rb
MetaSploit Nom: Cisco VPN Concentrator 3000 FTP Unauthorized Administrative Access
MetaSploit Fichier: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Délai d'exploitation: 🔍
Mise à niveau: VPN 3000 Concentrator 4.1(7)M
Correctif: cisco.com
Fortigate IPS: 🔍
Chronologie
23/08/2006 🔍23/08/2006 🔍
23/08/2006 🔍
23/08/2006 🔍
23/08/2006 🔍
24/08/2006 🔍
24/08/2006 🔍
24/08/2006 🔍
25/08/2006 🔍
27/08/2006 🔍
29/08/2006 🔍
18/06/2025 🔍
Sources
Fournisseur: cisco.comBulletin: cisco.com
Organisation: NCC Group
Statut: Confirmé
CVE: CVE-2006-4313 (🔍)
GCVE (CVE): GCVE-0-2006-4313
GCVE (VulDB): GCVE-100-2485
X-Force: 28539 - Cisco VPN 3000 Concentrator FTP command execution, Medium Risk
SecurityFocus: 19680 - Cisco VPN 3000 Concentrator FTP Arbitrary File Access Vulnerability
Secunia: 21617 - Cisco VPN 3000 Concentrator FTP Management Vulnerabilities, Less Critical
OSVDB: 28138 - Cisco VPN 3000 Concentrator FTP Management Unauthorized Command Execution (CSCse10733)
SecurityTracker: 1016737 - Cisco VPN 3000 Concentrator Lets Remote Users Access Certain FTP Commands
Vulnerability Center: 12577 - [cisco-sa-20060823-vpn3k] Cisco VPN 3000 Concentrators Multiple File Modifictaion Vulnerabilities, Medium
Vupen: ADV-2006-3368
scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍
Entrée
Créé: 29/08/2006 10:47Mise à jour: 18/06/2025 16:03
Changements: 29/08/2006 10:47 (88), 07/06/2017 16:02 (8), 18/06/2025 16:03 (17)
Complet: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.