CVE-1999-0416
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
Podatność w routerach serii Cisco 7xx umożliwia zdalnemu atakującemu spowodowanie ponownego uruchomienia systemu poprzez połączenie TCP z portem TELNET routera.
Ocena ryzyka
Atakujący może zdalnie zrestartować router, co prowadzi do przerwy w dostępności usług sieciowych.
Rekomendacja
Zaleca się zablokowanie dostępu do portu TELNET lub zastosowanie silnych mechanizmów uwierzytelniania oraz monitorowanie logów w celu wykrycia nieautoryzowanych prób dostępu.
Inne podatności w Routery Cisco 7xx
Zobacz wszystkie- CVE-2000-0345Niskie
System pomocy online w routerach Cisco umożliwia użytkownikom bez uprawnień uzyskanie wrażliwych informacji za pomocą polecenia show.
- CVE-1999-0230Średnie
Przepełnienie bufora w routerach Cisco 7xx przez usługę telnet.
- CVE-1999-1216Wysokie
Routery Cisco w wersji 9.17 i wcześniejszych umożliwiają zdalnym atakującym obejście ograniczeń bezpieczeństwa poprzez określone pakiety IP z trasowaniem źródłowym, które normalnie powinny być odrzucane przy użyciu polecenia 'no ip source-route'.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Cisco 7xx series routers allows a remote attacker to cause a system reload via a TCP connection to the router's TELNET port.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS