Podatność CVE-2004-0551

Podatność CVE-2004-0551

Publikacja: 2004-08-06 Modyfikacja: 2012-02-12

Opis:

Cisco CatOS 5.x before 5.5(20) through 8.x before 8.2(2) and 8.3(2)GLX, as used in Catalyst switches, allows remote attackers to cause a denial of service (system crash and reload) by sending invalid packets instead of the final ACK portion of the three-way handshake to the (1) Telnet, (2) HTTP, or (3) SSH services, aka "TCP-ACK DoS attack."

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Brak	Częściowy

Affected software
Cisco -> Catalyst 4506
Cisco -> Catalyst 2901
Cisco -> Catalyst 4507r
Cisco -> Catalyst 2902
Cisco -> Catalyst 4510r
Cisco -> Catalyst 2926
Cisco -> Catalyst 4912g
Cisco -> Catalyst 2926f
Cisco -> Catalyst 5000
Cisco -> Catalyst 2926gl
Cisco -> Catalyst 6000 ws-svc-nam-1
Cisco -> Catalyst 2926gs
Cisco -> Catalyst 6000 ws-svc-nam-2
Cisco -> Catalyst 2926t
Cisco -> Catalyst 6000 ws-x6380-nam
Cisco -> Catalyst 2948
Cisco -> Catos
Cisco -> Catalyst 2948-ge-tx
Cisco -> Catalyst 2948g-l3
Cisco -> Catalyst 2980g
Cisco -> Catalyst 2980g-a
Cisco -> Catalyst 4000
Cisco -> Catalyst 4500
Cisco -> Catalyst 4503

Referencje:

http://www.kb.cert.org/vuls/id/245190

http://xforce.iss.net/xforce/xfdb/16370

http://www.cisco.com/warp/public/707/cisco-sa-20040609-catos.shtml

Copyright 2024, cxsecurity.com