Множественные неуказанные уязвимости в реализации Internet Key Exchange version 1 (IKEv1) во множестве продуктов Cisco позволяют удаленным …

CVSS

5.0

Средний

EPSS

0.05

p91

Опубликовано

2005-01-01

Обновлено

2005-01-01

Описание

Множественные неуказанные уязвимости в реализации Internet Key Exchange version 1 (IKEv1) во множестве продуктов Cisco позволяют удаленным злоумышленникам вызывать отказ в обслуживании (сброс устройства) через определенные неправильно сформированные пакеты IKE, как продемонстрировано PROTOS ISAKMP Test Suite для IKEv1. ПРИМЕЧАНИЕ: из-за недостатка деталей в совете Cisco неясно, к какой из CVE-2005-3666, CVE-2005-3667 и/или CVE-2005-3668 относится эта проблема.

Затронутые продукты

Firewall_services_moduleVpn_3000_concentrator_series_software

Вектор CVSS

AV:N/AC:L/Au:N/C:N/I:N/A:P

Хронология

2005-01-01

Опубликована

2005-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.051 · p91

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Cisco

Ios Adaptive Security Appliance Software Mds 9000 Firewall Services Module Pix Firewall Software Vpn 3000 Concentrator Series Software Pix Firewall Mds 9000 San-os

Продукт	Вендор	Статус
adaptive_security_appliance_software	*	Отслеживается
firewall_services_module	*	Отслеживается
ios	*	Отслеживается
mds_9000	*	Отслеживается
mds_9000_san-os	*	Отслеживается
pix_firewall	*	Отслеживается
pix_firewall_software	*	Отслеживается
vpn_3000_concentrator_series_software	*	Отслеживается

Источники данных

CVE