Cisco Firewall Services Module до 3.2(28) отказ в обслуживании

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
6.7	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Cisco Firewall Services Module. Она была классифицирована как проблематичный. Затронута неизвестная функция. Выполнение манипуляции приводит к отказ в обслуживании. Эта уязвимость была названа CVE-2010-0151. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в Cisco Firewall Services Module. Она была классифицирована как проблематичный. Затронута неизвестная функция. Выполнение манипуляции приводит к отказ в обслуживании. Использование CWE для объявления проблемы приводит к тому, что CWE-404. Данная уязвимость была опубликована 17.02.2010 при поддержке Cisco (Веб-сайт). Консультация доступна для скачивания по адресу cisco.com.

Эта уязвимость была названа CVE-2010-0151. Назначение CVE произошло 04.01.2010. Технические подробности отсутствуют. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Доказательство концепции. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k.

Установка версии 4.0 позволяет решить данный вопрос. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 38274), X-Force (56333), Secunia (SA38621), SecurityTracker (ID 1023609) и Vulnerability Center (SBV-24914).

ПродуктИнформация

Тип

• Firewall Software

Поставщик

• Cisco

Имя

• Firewall Services Module

Версия

• 2.1 %280.208%29
• 2.3(2)
• 2.3(4.7)
• 3
• 3.2
• 3.2%282%29
• 3.2%286%29
• 3.2%2814%29
• 3.2(24)
• 3.2(25)
• 3.2(28)

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.cisco.com/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.7

VulDB Базовый балл: 7.5
VulDB Временная оценка: 6.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Firewall Services Module 4.0

ХронологияИнформация

04.01.2010 🔍
17.02.2010 +44 дни 🔍
17.02.2010 +0 дни 🔍
17.02.2010 +0 дни 🔍
17.02.2010 +0 дни 🔍
17.02.2010 +0 дни 🔍
18.02.2010 +1 дни 🔍
18.02.2010 +0 дни 🔍
19.02.2010 +0 дни 🔍
23.02.2010 +4 дни 🔍
18.03.2015 +1849 дни 🔍
01.05.2026 +4062 дни 🔍

ИсточникиИнформация

Поставщик: cisco.com

Консультация: cisco.com
Организация: Cisco
Статус: Подтверждённый

CVE: CVE-2010-0151 (🔍)
GCVE (CVE): GCVE-0-2010-0151
GCVE (VulDB): GCVE-100-51903
X-Force: 56333
SecurityFocus: 38274 - Cisco Firewall Services Module SCCP Inspection Remote Denial of Service Vulnerability
Secunia: 38621 - Cisco Firewall Services Module Denial of Service Vulnerability, Moderately Critical
OSVDB: 62432 - Cisco Multiple Products SCCP Inspection Malformed Skinny Control Message Handling Remote DoS
SecurityTracker: 1023609 - Cisco Firewall Services Module SCCP Protocol Flaw Lets Remote Users Deny Service
Vulnerability Center: 24914 - [cisco-sa-20100217-fwsm] Cisco Firewall Services Module (FWSM) SCCP Remote DoS Vulnerability, High
Vupen: ADV-2010-0418

ВходИнформация

Создано: 18.03.2015 15:15
Обновлено: 01.05.2026 02:16
Изменения: 18.03.2015 15:15 (56), 21.02.2017 17:16 (17), 01.05.2026 02:16 (18)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!