Cisco IOS GET VPN információ felfedés sérülékenység


2013. július 22. 15:52

CH azonosító

CH-9562

Angol cím

Cisco IOS GET VPN Information Disclosure Weakness

Felfedezés dátuma

2013.07.21.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
IOS

Érintett verziók

Cisco IOS 15.1

Összefoglaló

A Cisco IOS egy sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkat fedhetnek fel.

Leírás

A sérülékenységet a Cisco Group Encrypted Transport VPN (GET VPN) funkción belül, bizonyos forgalom kezelése közben jelentkező hiba okozza, ami kihasználható bizalmas információk felfedésére, pl. a hálózati forgalom lehallgatásával vagy egy Man-in-the-Middle (MitM) támadással.

A sérülékenység a 15.1(4)M8 és azt megelőző verziókat érinti, de más kiadások is érintettek lehetnek.

Megoldás

Ismeretlen

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
CVE-2013-3436 - NVD CVE-2013-3436
SECUNIA 54111

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége
CVE-2025-30377 – Microsoft Office Remote Code Execution sebezhetősége
CVE-2024-57726 – SimpleHelp sebezhetősége
CVE-2024-57728 – SimpleHelp sebezhetősége
CVE-2025-20114 – Cisco Unified Intelligence Center Privilege Escalation sebezhetősége
CVE-2025-20113 – Cisco Unified Intelligence Center Privilege Escalation sebezhetősége
CVE-2025-20152 – Cisco Identity Services Engine RADIUS Denial of Service sérülékenysége
CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége
CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége
Tovább a sérülékenységekhez »