CVE-1999-1216
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
Routery Cisco w wersji 9.17 i wcześniejszych umożliwiają zdalnym atakującym obejście ograniczeń bezpieczeństwa poprzez określone pakiety IP z trasowaniem źródłowym, które normalnie powinny być odrzucane przy użyciu polecenia 'no ip source-route'.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad ruchem sieciowym, co może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych.
Rekomendacja
Zaleca się aktualizację routerów Cisco do najnowszej wersji oprogramowania, aby zlikwidować tę podatność oraz włączenie odpowiednich zabezpieczeń sieciowych.
Inne podatności w Routery Cisco
Zobacz wszystkie- CVE-2000-0345Niskie
System pomocy online w routerach Cisco umożliwia użytkownikom bez uprawnień uzyskanie wrażliwych informacji za pomocą polecenia show.
- CVE-1999-0416Średnie
Podatność w routerach serii Cisco 7xx umożliwia zdalnemu atakującemu spowodowanie ponownego uruchomienia systemu poprzez połączenie TCP z portem TELNET routera.
- CVE-1999-0230Średnie
Przepełnienie bufora w routerach Cisco 7xx przez usługę telnet.
Oryginalny opis (angielski, źródło NVD)
Cisco routers 9.17 and earlier allow remote attackers to bypass security restrictions via certain IP source routed packets that should normally be denied using the "no ip source-route" command.