CVE-1999-0159
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Atakujący mogą spowodować awarię routera lub urządzenia Cisco IOS, jeśli uzyskają dostęp do interaktywnego promptu (np. logowania). Dotyczy to niektórych wersji IOS 9.x, 10.x i 11.x.
Ocena ryzyka
Awarie urządzeń mogą prowadzić do przerw w dostępności usług sieciowych, co wpływa na operacje organizacji.
Rekomendacja
Zaleca się ograniczenie dostępu do interaktywnego promptu oraz aktualizację do najnowszych wersji IOS, które eliminują tę podatność.
Inne podatności w Cisco IOS
Zobacz wszystkie- CVE-2016-1478Wysokie
Cisco IOS w wersjach 15.5(3)S3, 15.6(1)S2, 15.6(2)S1 oraz 15.6(2)T1 nieprawidłowo obsługuje usuwanie nieprawidłowych pakietów NTP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie wielu spreparowanych pakietów NTP.
- CVE-2015-0649Wysokie
Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowane pakiety TCP protokołu Common Industrial Protocol (CIP).
- CVE-2015-0647Wysokie
Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowane pakiety UDP protokołu Common Industrial Protocol (CIP).
- CVE-2015-0638Wysokie
W systemach Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3, skonfigurowanie interfejsu VRF umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie przygotowane pakiety ICMPv4.
- CVE-2017-12238ŚrednieAktywnie exploitowane
Podatność w kodzie Virtual Private LAN Service (VPLS) w Cisco IOS 15.0–15.4 dla przełączników Cisco Catalyst 6800 Series pozwala nieuwierzytelnionemu, sąsiadującemu atakującemu doprowadzić do awarii karty liniowej C6800-16P10G lub C6800-16P10G-XL, powodując odmowę usługi (DoS). Wynika to z problemu z zarządzaniem pamięcią; atakujący tworzy dużą liczbę wpisów MAC generowanych przez VPLS w tablicy adresów MAC.
- CVE-2017-12232ŚrednieAktywnie exploitowane
Podatność w implementacji protokołu w routerach Cisco Integrated Services Routers Generation 2 (ISR G2) z Cisco IOS 15.0–15.6 pozwala nieuwierzytelnionemu, sąsiadującemu atakującemu spowodować przeładowanie urządzenia i odmowę usługi (DoS). Przyczyną jest błędna klasyfikacja ramek Ethernet; atakujący wysyła spreparowaną ramkę Ethernet.
- CVE-2008-4128WysokieAktywnie exploitowane
Wielokrotne podatności CSRF w komponencie administracji HTTP w systemie Cisco IOS 12.4 na routerze 871 Integrated Services Router umożliwiają zdalnemu atakującemu wykonanie dowolnych poleceń. Atak polega na wykorzystaniu żądań do URI /level/15/exec/- z poleceniem "show privilege" oraz do /level/15/exec/-/configure/http z poleceniem "alias exec".
- CVE-2004-1464ŚrednieAktywnie exploitowane
Cisco IOS 12.2(15) i wcześniejsze pozwala zdalnym atakującym wywołać odmowę usługi (odrzucenie połączeń VTY) poprzez spreparowane połączenie TCP do portu Telnet lub reverse Telnet.
- CVE-2000-0984Średnie
Serwer HTTP w Cisco IOS 12.0 do 12.1 pozwala lokalnym użytkownikom wywołać odmowę usługi (awaria i restart) poprzez URL zawierający ciąg "?/".
- CVE-1999-0063Średnie
Cisco IOS w wersji 12.0 oraz innych wersjach może ulec awarii w wyniku złośliwych pakietów UDP wysyłanych na port syslog.
Oryginalny opis (angielski, źródło NVD)
Attackers can crash a Cisco IOS router or device, provided they can get to an interactive prompt (such as a login). This applies to some IOS 9.x, 10.x, and 11.x releases.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS