Cisco IOS fino a 12.0.19 UDP ECHO rivelazione di informazioni

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
3.4	$0-$5k	0.00

Riassuntoinformazioni

È stata rilevata una vulnerabilità di livello problematico in Cisco IOS fino a 12.0.19. É interessato una funzione sconosciuta del componente UDP ECHO Handler. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe rivelazione di informazioni. Con la rete può partire l'attacco. Inoltre, è presente un exploit disponibile. È raccomandato aggiornare il componente coinvolto.

Dettagliinformazioni

Una vulnerabilità di livello problematico è stata rilevata in Cisco IOS fino a 12.0.19 (Router Operating System). Riguarda una funzione sconosciuta del componente UDP ECHO Handler. Attraverso la manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Questo ha un effetto su la riservatezza.

Data di scoperta del problema 31/07/2003. La vulnerabilità è stata pubblicata in data 04/08/2003 da Cisco (Website) (confermato). L'advisory è scaricabile da cisco.com. La vulnerabilità è poco apprezzata, anche se ha una media complessità. Nella rete si effettua l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.

L'exploit è scaricabile da phenoelit.de. È stato dichiarato come prova di concetto. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 1 giorni.

L'aggiornamento elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da cisco.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento.

La vulnerabilità è documentata anche nel database X-Force (12794), SecurityFocus (BID 8323†), OSVDB (2352†) e Secunia (SA9414†). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prodottoinformazioni

Genere

• Router Operating System

Fornitore

• Cisco

Nome

• IOS

Versione

• 12.0.0
• 12.0.1
• 12.0.2
• 12.0.3
• 12.0.4
• 12.0.5
• 12.0.6
• 12.0.7
• 12.0.8
• 12.0.9
• 12.0.10
• 12.0.11
• 12.0.12
• 12.0.13
• 12.0.14
• 12.0.15
• 12.0.16
• 12.0.17
• 12.0.18
• 12.0.19

Licenza

• commerciale

Sito web

• Fornitore: https://www.cisco.com/

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 3.7
VulDB Punteggio meta temporaneo: 3.4

VulDB Punteggio di base: 3.7
VulDB Punteggio temporaneo: 3.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

Sfruttamentoinformazioni

Classe: Rivelazione di informazioni
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔍

Patch: cisco.com

Sequenza temporaleinformazioni

31/07/2003 🔍
01/08/2003 +1 giorni 🔍
01/08/2003 +0 giorni 🔍
04/08/2003 +2 giorni 🔍
05/08/2003 +1 giorni 🔍
26/06/2019 +5804 giorni 🔍

Fontiinformazioni

Fornitore: cisco.com

Avis: cisco.com
Ricercatore: http://www.cisco.com
Organizzazione: Cisco
Stato: Confermato

GCVE (VulDB): GCVE-100-216
X-Force: 12794 - Cisco IOS UDP ECHO packet information leak, Medium Risk
SecurityFocus: 8323 - Cisco IOS UDP Echo Service Memory Disclosure Vulnerability
Secunia: 9414 - Cisco IOS Possible Exposure of Memory, Less Critical
OSVDB: 2352 - Cisco IOS UDP Echo Memory Disclosure
SecuriTeam: securiteam.com

scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 05/08/2003 11:18
Aggiornato: 26/06/2019 10:56
Cambiamenti: 05/08/2003 11:18 (69), 26/06/2019 10:56 (2)
Completa: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussione

Might our Artificial Intelligence support you?

Check our Alexa App!