CVE-1999-0161
WysokiePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
W systemie Cisco IOS 10.3, przy użyciu słów kluczowych tacacs-ds lub tacacs, rozszerzona lista kontroli dostępu IP mogła ominąć filtrację.
Ocena ryzyka
Możliwość ominięcia filtracji może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu Cisco IOS do najnowszej wersji, aby zlikwidować tę podatność oraz przeglądanie i dostosowanie reguł kontroli dostępu.
Inne podatności w Cisco IOS 10.3
Zobacz wszystkie- CVE-2016-1478Wysokie
Cisco IOS w wersjach 15.5(3)S3, 15.6(1)S2, 15.6(2)S1 oraz 15.6(2)T1 nieprawidłowo obsługuje usuwanie nieprawidłowych pakietów NTP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie wielu spreparowanych pakietów NTP.
- CVE-2015-0649Wysokie
Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowane pakiety TCP protokołu Common Industrial Protocol (CIP).
- CVE-2015-0647Wysokie
Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowane pakiety UDP protokołu Common Industrial Protocol (CIP).
- CVE-2015-0638Wysokie
W systemach Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3, skonfigurowanie interfejsu VRF umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie przygotowane pakiety ICMPv4.
- CVE-2017-12238ŚrednieAktywnie exploitowane
Podatność w kodzie Virtual Private LAN Service (VPLS) w Cisco IOS 15.0–15.4 dla przełączników Cisco Catalyst 6800 Series pozwala nieuwierzytelnionemu, sąsiadującemu atakującemu doprowadzić do awarii karty liniowej C6800-16P10G lub C6800-16P10G-XL, powodując odmowę usługi (DoS). Wynika to z problemu z zarządzaniem pamięcią; atakujący tworzy dużą liczbę wpisów MAC generowanych przez VPLS w tablicy adresów MAC.
- CVE-2017-12232ŚrednieAktywnie exploitowane
Podatność w implementacji protokołu w routerach Cisco Integrated Services Routers Generation 2 (ISR G2) z Cisco IOS 15.0–15.6 pozwala nieuwierzytelnionemu, sąsiadującemu atakującemu spowodować przeładowanie urządzenia i odmowę usługi (DoS). Przyczyną jest błędna klasyfikacja ramek Ethernet; atakujący wysyła spreparowaną ramkę Ethernet.
- CVE-2008-4128WysokieAktywnie exploitowane
Wielokrotne podatności CSRF w komponencie administracji HTTP w systemie Cisco IOS 12.4 na routerze 871 Integrated Services Router umożliwiają zdalnemu atakującemu wykonanie dowolnych poleceń. Atak polega na wykorzystaniu żądań do URI /level/15/exec/- z poleceniem "show privilege" oraz do /level/15/exec/-/configure/http z poleceniem "alias exec".
- CVE-2004-1464ŚrednieAktywnie exploitowane
Cisco IOS 12.2(15) i wcześniejsze pozwala zdalnym atakującym wywołać odmowę usługi (odrzucenie połączeń VTY) poprzez spreparowane połączenie TCP do portu Telnet lub reverse Telnet.
- CVE-2000-0984Średnie
Serwer HTTP w Cisco IOS 12.0 do 12.1 pozwala lokalnym użytkownikom wywołać odmowę usługi (awaria i restart) poprzez URL zawierający ciąg "?/".
- CVE-1999-0063Średnie
Cisco IOS w wersji 12.0 oraz innych wersjach może ulec awarii w wyniku złośliwych pakietów UDP wysyłanych na port syslog.
Oryginalny opis (angielski, źródło NVD)
In Cisco IOS 10.3, with the tacacs-ds or tacacs keyword, an extended IP access control list could bypass filtering.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS