CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.2	$0-$5k	0.00

Die Firma Cisco hat sich einen Namen mit ihren Netzwerkelementen - Switches und Router - gemacht. Wie Karl Gaissmaier, Jonas Eriksson und Nicholas Kathmann herausgefunden haben, wird das Group Password von IPsec-Verbindungen im Klartext gespeichert. Kann ein lokaler böswilliger Nutzer dieses auslesen, könnte er VPN-Verbindungen übernehmen. Cisco empfiehlt den Nutzern den Einsatz von PKI (Public Key Infrastructure), anstatt auf das Gruppen basierende Passwort-Authentisierungs Schema zu setzen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (15871), SecurityFocus (BID 10155†), OSVDB (5403†), Secunia (SA11387†) und SecurityTracker (ID 1009818†) dokumentiert. Unter securityfocus.com werden zusätzliche Informationen bereitgestellt. Die Einträge VDB-79275, VDB-129770, VDB-146991 und VDB-154673 sind sehr ähnlich.

Es ist fragwürdig, wie einem grossen und erfahrenen Hersteller ein solcher Fehler passieren kann. Dieser hätte sich in der Tat sehr einfach verhindern lassen. Glücklicherweise handelt es sich um eine lokale Schwachstelle, bei der ein Angreifer entsprechende Zugriffe auf das System haben muss.

Produktinfo

Typ

• Network Encryption Software

Hersteller

• Cisco

Name

• VPN 3000 Concentrator

Lizenz

• commercial

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.1
VulDB Meta Temp Score: 6.2

VulDB Base Score: 7.1
VulDB Temp Score: 6.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Schwache Verschlüsselung
CWE: CWE-311 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Unbewiesen
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Encryption
Status: 🔍

0-Day Time: 🔍

Patch: cisco.com

Timelineinfo

15.04.2004 🔍
15.04.2004 +0 Tage 🔍
15.04.2004 +0 Tage 🔍
15.04.2004 +0 Tage 🔍
16.04.2004 +1 Tage 🔍
19.04.2004 +2 Tage 🔍
07.06.2017 +4797 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Person: Karl Gaissmaier, Jonas Eriksson, Nicholas Kathmann (window)
Status: Bestätigt
X-Force: 15871 - Cisco IPsec VPN man-in-the-middle attack, Medium Risk
SecurityFocus: 10155 - Cisco IPsec VPN Client Group Password Disclosure Vulnerability
Secunia: 11387 - Cisco IPsec VPN Implementation Group/User Password Disclosure, Less Critical
OSVDB: 5403 - Cisco IPsec VPN Group Password Disclosure
SecurityTracker: 1009818 - Cisco IPsec VPN Client Discloses Group Password to Certain Local Users
SecuriTeam: securiteam.com

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.04.2004 10:54
Aktualisierung: 07.06.2017 16:01
Anpassungen: 19.04.2004 10:54 (65), 07.06.2017 16:01 (5)
Komplett: 🔍
Cache ID: 85:EB1:103

Diskussion

Do you need the next level of professionalism?

Upgrade your account now!