| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
Riassunto
Un punto di criticita di livello problematico è stato rilevato in Cisco IOS and IOS XE. Riguarda una funzione sconosciuta del componente IKEv2 Handler. L’alterazione causa escalationi di privilegi. Questa vulnerabilità è registrata come CVE-2014-2108. Nessun exploit disponibile. Si raccomanda di installare una patch per correggere questa vulnerabilità.
Dettagli
In Cisco IOS e IOS XE (Router Operating System) stata rilevata una vulnerabilità di livello critico. Interessato da questa vulnerabilità è una funzione sconosciuta del componente IKEv2 Handler. Attraverso la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Questo ha effetti su la disponibilità.
La vulnerabilità è stata pubblicata in data 26/03/2014 da Cisco con identificazione cisco-sa-20140326-ikev2 con un avis (Website) (confermato). L'advisory è scaricabile da tools.cisco.com. CVE-2014-2108 è identificato come punto debole. È facile da usare. L'attacco può avvenire nella rete. Nessuna autentificazione è richiesta per l'uso. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
Un plugin è disponibile per lo scanner Nessus, numero ID 73340 (Cisco IOS XE Software Internet Key Exchange Version 2 (IKEv2) Denial of Service (cisco-sa-20140326-ikev2)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando la patch cisco-sa-20140326-ikev2 è possibile eliminare il problema. Il bugfix è scaricabile da tools.cisco.com. È possibile attenuare l'effetto del problema mediante l'utilizzo di un firewall udp/500, udp/4500. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (92054), Tenable (73340), SecurityFocus (BID 66471†), Secunia (SA57631†) e SecurityTracker (ID 1029959†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Genere
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.5VulDB Punteggio meta temporaneo: 6.5
VulDB Punteggio di base: 7.5
VulDB Punteggio temporaneo: 6.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non dimostrata
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 73340
Nessus Nome: Cisco IOS XE Software Internet Key Exchange Version 2 (IKEv2) Denial of Service (cisco-sa-20140326-ikev2)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Port: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Patch: cisco-sa-20140326-ikev2
Firewalling: 🔍
Sequenza temporale
25/02/2014 🔍26/03/2014 🔍
26/03/2014 🔍
26/03/2014 🔍
26/03/2014 🔍
26/03/2014 🔍
27/03/2014 🔍
27/03/2014 🔍
27/03/2014 🔍
04/04/2014 🔍
09/05/2026 🔍
Fonti
Fornitore: cisco.comAvis: cisco-sa-20140326-ikev2
Organizzazione: Cisco
Stato: Confermato
CVE: CVE-2014-2108 (🔍)
GCVE (CVE): GCVE-0-2014-2108
GCVE (VulDB): GCVE-100-12701
IAVM: 🔍
X-Force: 92054 - Cisco IOS IKEv2 denial of service, High Risk
SecurityFocus: 66471 - Cisco IOS CVE-2014-2108 Denial of Service Vulnerability
Secunia: 57631
SecurityTracker: 1029959 - Cisco IOS IKEv2 Processing Flaw Lets Remote Users Deny Service
Vulnerability Center: 43765 - [cisco-sa-20140326-ikev2] Cisco IOS XE Remote DoS Vulnerability via Crafted IKEv2 Packets, High
scip Labs: https://www.scip.ch/en/?labs.20150108
Voce
Data di creazione: 27/03/2014 11:58Aggiornato: 09/05/2026 03:35
Cambiamenti: 27/03/2014 11:58 (47), 24/05/2017 10:37 (38), 16/06/2021 09:06 (3), 09/05/2026 03:35 (15)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.