5.9Mittel KEV

CVE-2004-1464Cisco IOS Denial-of-Service Vulnerability

cisco ios Veröffentlicht: (vor 21 Jahren)

Bekannt ausgenutzt — Cisco IOS Denial-of-Service Vulnerability

CISA hat am 19.05.2023 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 09.06.2023.

Erforderliche Maßnahme: Apply updates per vendor instructions. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20040827-telnet; https://nvd.nist.gov/vuln/detail/CVE-2004-1464

Beschreibung

Cisco IOS 12.2(15) and earlier allows remote attackers to cause a denial of service (refused VTY (virtual terminal) connections), via a crafted TCP connection to the Telnet or reverse Telnet port.

Schwachstellentyp (CWE): CWE-400

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
cisco ios ≤ 12.2\(15\)zj3

Referenzen und Patches

CPE-Treffer (NVD) (1)

  • cpe:2.3:o:cisco:ios:*:*:*:*:*:*:*:* ≤ 12.2\(15\)zj3