Cisco IOS до 12.2ym отказ в обслуживании

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.5	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Cisco IOS до 12.2ym. Она была классифицирована как проблематичный. Неизвестная функция поражена. Манипуляция приводит к отказ в обслуживании. Эта уязвимость была названа CVE-2009-2866. Эксплойт отсутствует.

ПодробностиИнформация

Уязвимость была найдена в Cisco IOS до 12.2ym. Она была классифицирована как проблематичный. Неизвестная функция поражена. Манипуляция приводит к отказ в обслуживании. Использование CWE для описания проблемы приводит к CWE-404. Слабость была опубликована 23.09.2009 от компании Cisco (Веб-сайт). Консультация доступна для загрузки на cisco.com.

Эта уязвимость была названа CVE-2009-2866. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Не определено. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер уязвимостей Nessus содержит плагин с ID 49042. Это относится к семейству CISCO. Он полагается на порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 43170 (Cisco IOS Software H.323 Denial of Service Vulnerability (cisco-sa-20090923-h323)).

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 36494), X-Force (53446), Vulnerability Center (SBV-23561) и Tenable (49042).

ПродуктИнформация

Тип

• Router Operating System

Поставщик

• Cisco

Имя

• IOS

Версия

• 12.2ya
• 12.2yb
• 12.2yc
• 12.2yd
• 12.2ye
• 12.2yf
• 12.2yg
• 12.2yh
• 12.2yi
• 12.2yj
• 12.2yk
• 12.2yl
• 12.2ym

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.cisco.com/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.5

VulDB Базовый балл: 7.5
VulDB Временная оценка: 7.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 49042
Nessus Имя: Cisco IOS Software H.323 Denial of Service Vulnerability - Cisco Systems
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

19.08.2009 🔍
23.09.2009 +35 дни 🔍
23.09.2009 +0 дни 🔍
23.09.2009 +0 дни 🔍
23.09.2009 +0 дни 🔍
24.09.2009 +0 дни 🔍
24.09.2009 +0 дни 🔍
28.09.2009 +3 дни 🔍
01.09.2010 +338 дни 🔍
18.03.2015 +1659 дни 🔍
30.03.2025 +3664 дни 🔍

ИсточникиИнформация

Поставщик: cisco.com

Консультация: cisco.com
Организация: Cisco
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2009-2866 (🔍)
GCVE (CVE): GCVE-0-2009-2866
GCVE (VulDB): GCVE-100-50243
X-Force: 53446
SecurityFocus: 36494 - Cisco IOS H.323 Denial of Service Vulnerability
OSVDB: 58337 - Cisco IOS H.323 Implementation Crafted Packet Remote DoS
Vulnerability Center: 23561 - [cisco-sa-20090923-h323] Cisco IOS H.323 Remote DoS Vulnerability, High

Смотрите также: 🔍

ВходИнформация

Создано: 18.03.2015 15:15
Обновлено: 30.03.2025 00:25
Изменения: 18.03.2015 15:15 (59), 15.02.2017 09:17 (9), 23.08.2021 09:15 (4), 23.08.2021 09:19 (1), 30.03.2025 00:25 (16)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!