Cisco IOS तक 12.0(3) Telnet TCP Connection सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.1$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco IOS तक 12.0(3) में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Telnet TCP Connection Handler का। हेरफेर के कारण सेवा अस्वीकार होती है। यह सुरक्षा कमजोरी CVE-2004-1464 के रूप में संदर्भित है। दूरस्थ स्थान से हमला शुरू करना संभव है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. सुझाव है कि सख्त फ़ायरवॉल नियम लागू किए जाएं।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco IOS तक 12.0(3) में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Telnet TCP Connection Handler का। हेरफेर के कारण सेवा अस्वीकार होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-404 की ओर ले जाता है। बग 27/08/2004 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 27/08/2004 के साथ Cisco (वेबसाइट). एडवाइजरी डाउनलोड के लिए cisco.com पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2004-1464 के रूप में संदर्भित है। 13/02/2005 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से अधिक लोकप्रिय है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1499 है.

इसे उच्च कार्यात्मक घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। Nessus द्वारा 15627 आईडी वाला एक प्लगइन दिया गया है। इसे CISCO फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। यह 161 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 38308 प्लगइन से कर सकता है (Cisco IOS Telnet Service Remote Denial of Service Vulnerability).

बगफिक्स डाउनलोड के लिए cisco.com पर उपलब्ध है। सुझाव है कि सख्त फ़ायरवॉल नियम लागू किए जाएं।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 11060), X-Force (17131), Secunia (SA12395), SecurityTracker (ID 1011079) , Vulnerability Center (SBV-5745).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.1
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 6.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.9
NVD वेक्टर: 🔍

ADP CISA मूल स्कोर: 5.9
ADP CISA वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: हमला किया गया

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV जोड़ा गया: 🔍
KEV कब तक: 🔍
KEV उपचार: 🔍
KEV Ransomware: 🔍
KEV सूचना: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 15627
Nessus नाम: Cisco IOS Telnet Service DoS (CSCef46191)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: Firewall
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

पैच: cisco.com

समयरेखाजानकारी

27/08/2004 🔍
27/08/2004 +0 दिन 🔍
27/08/2004 +0 दिन 🔍
27/08/2004 +0 दिन 🔍
27/08/2004 +0 दिन 🔍
27/08/2004 +0 दिन 🔍
27/08/2004 +0 दिन 🔍
27/08/2004 +0 दिन 🔍
27/08/2004 +0 दिन 🔍
30/08/2004 +2 दिन 🔍
04/11/2004 +66 दिन 🔍
08/11/2004 +4 दिन 🔍
31/12/2004 +53 दिन 🔍
13/02/2005 +44 दिन 🔍
22/04/2026 +7738 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: cisco.com
शोधकर्ता: http://www.cisco.com
संगठन: Cisco
स्थिति: पुष्टि की गई

CVE: CVE-2004-1464 (🔍)
GCVE (CVE): GCVE-0-2004-1464
GCVE (VulDB): GCVE-100-812
EUVD: 🔍

OVAL: 🔍

CERT: 🔍
X-Force: 17131 - Cisco IOS Telnet denial of service, Medium Risk
SecurityFocus: 11060 - Cisco IOS Telnet Service Remote Denial of Service Vulnerability
Secunia: 12395 - Cisco IOS Telnet Service Denial of Service Vulnerability, Less Critical
OSVDB: 9265 - Cisco IOS Telnet Service DoS
SecurityTracker: 1011079
SecuriTeam: securiteam.com
Vulnerability Center: 5745 - [cisco-sa-20040827-telnet] DoS in Cisco IOS via Telnet, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍

प्रविष्टिजानकारी

बनाया गया: 30/08/2004 11:45 AM
अद्यतनित: 22/04/2026 02:35 AM
परिवर्तन: 30/08/2004 11:45 AM (99), 29/06/2019 09:50 AM (2), 28/04/2024 04:58 PM (30), 28/06/2024 02:00 AM (11), 09/09/2024 10:30 PM (3), 21/11/2024 02:10 PM (3), 06/07/2025 06:46 PM (2), 30/07/2025 06:10 AM (1), 21/10/2025 10:01 PM (1), 22/04/2026 02:35 AM (10)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!