CVE-1999-0230
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w routerach Cisco 7xx przez usługę telnet.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się wyłączenie usługi telnet lub zastosowanie bezpieczniejszych protokołów, takich jak SSH.
Inne podatności w Routery Cisco 7xx
Zobacz wszystkie- CVE-2000-0345Niskie
System pomocy online w routerach Cisco umożliwia użytkownikom bez uprawnień uzyskanie wrażliwych informacji za pomocą polecenia show.
- CVE-1999-0416Średnie
Podatność w routerach serii Cisco 7xx umożliwia zdalnemu atakującemu spowodowanie ponownego uruchomienia systemu poprzez połączenie TCP z portem TELNET routera.
- CVE-1999-1216Wysokie
Routery Cisco w wersji 9.17 i wcześniejszych umożliwiają zdalnym atakującym obejście ograniczeń bezpieczeństwa poprzez określone pakiety IP z trasowaniem źródłowym, które normalnie powinny być odrzucane przy użyciu polecenia 'no ip source-route'.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Cisco 7xx routers through the telnet service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS