CVE-2010-0578 : Détail

CVE-2010-0578

A02-Cryptographic Failures
2.14%V4
Network
2010-03-25
19h31 +00:00
2017-08-16
12h57 +00:00
CVE.org
NVD
Notifications pour un CVE
Restez informé de toutes modifications pour un CVE spécifique.
Gestion des notifications

Descriptions du CVE

The IKE implementation in Cisco IOS 12.2 through 12.4 on Cisco 7200 and 7301 routers with VAM2+ allows remote attackers to cause a denial of service (device reload) via a malformed IKE packet, aka Bug ID CSCtb13491.

Informations du CVE

Faiblesses connexes

CWE-ID Nom de la faiblesse Source
CWE-310 Category : Cryptographic Issues
Weaknesses in this category are related to the design and implementation of data confidentiality and integrity. Frequently these deal with the use of encoding techniques, encryption libraries, and hashing algorithms. The weaknesses in this category could lead to a degradation of the quality data if they are not addressed.

Métriques

Métriques Score Gravité CVSS Vecteur Source
V2 7.8 AV:N/AC:L/Au:N/C:N/I:N/A:C nvd@nist.gov

EPSS

EPSS est un modèle de notation qui prédit la probabilité qu'une vulnérabilité soit exploitée.

Score EPSS

Le modèle EPSS produit un score de probabilité compris entre 0 et 1 (0 et 100 %). Plus la note est élevée, plus la probabilité qu'une vulnérabilité soit exploitée est grande.

Percentile EPSS

Le percentile est utilisé pour classer les CVE en fonction de leur score EPSS. Par exemple, une CVE dans le 95e percentile selon son score EPSS est plus susceptible d'être exploitée que 95 % des autres CVE. Ainsi, le percentile sert à comparer le score EPSS d'une CVE par rapport à d'autres CVE.
EPSS First.org

Products Mentioned

Configuraton 0

Cisco>>Ios >> Version 12.2sb

Cisco>>Ios >> Version 12.2sca

Cisco>>Ios >> Version 12.2scb

Cisco>>Ios >> Version 12.2scc

Cisco>>Ios >> Version 12.2sra

Cisco>>Ios >> Version 12.3t

Cisco>>Ios >> Version 12.3xe

Cisco>>Ios >> Version 12.3xj

Cisco>>Ios >> Version 12.3xr

Cisco>>Ios >> Version 12.3xu

Cisco>>Ios >> Version 12.3xw

Cisco>>Ios >> Version 12.3xx

Cisco>>Ios >> Version 12.3yf

Cisco>>Ios >> Version 12.3yg

Cisco>>Ios >> Version 12.3yk

Cisco>>Ios >> Version 12.3yq

Cisco>>Ios >> Version 12.3ys

Cisco>>Ios >> Version 12.3yu

Cisco>>Ios >> Version 12.3yx

Cisco>>Ios >> Version 12.3za

Cisco>>Ios >> Version 12.4

Cisco>>Ios >> Version 12.4gc

Cisco>>Ios >> Version 12.4ja

Cisco>>Ios >> Version 12.4jda

Cisco>>Ios >> Version 12.4jdc

Cisco>>Ios >> Version 12.4jdd

Cisco>>Ios >> Version 12.4jk

Cisco>>Ios >> Version 12.4jl

Cisco>>Ios >> Version 12.4jma

Cisco>>Ios >> Version 12.4jmb

Cisco>>Ios >> Version 12.4jx

Cisco>>Ios >> Version 12.4md

Cisco>>Ios >> Version 12.4mda

Cisco>>Ios >> Version 12.4mr

Cisco>>Ios >> Version 12.4sw

Cisco>>Ios >> Version 12.4t

Cisco>>Ios >> Version 12.4xa

Cisco>>Ios >> Version 12.4xb

Cisco>>Ios >> Version 12.4xc

Cisco>>Ios >> Version 12.4xd

Cisco>>Ios >> Version 12.4xe

Cisco>>Ios >> Version 12.4xf

Cisco>>Ios >> Version 12.4xg

Cisco>>Ios >> Version 12.4xj

Cisco>>Ios >> Version 12.4xk

Cisco>>Ios >> Version 12.4xl

Cisco>>Ios >> Version 12.4xm

Cisco>>Ios >> Version 12.4xn

Cisco>>Ios >> Version 12.4xp

Cisco>>Ios >> Version 12.4xq

Cisco>>Ios >> Version 12.4xr

Cisco>>Ios >> Version 12.4xt

Cisco>>Ios >> Version 12.4xv

Cisco>>Ios >> Version 12.4xw

Cisco>>Ios >> Version 12.4xy

Cisco>>Ios >> Version 12.4xz

Cisco>>Ios >> Version 12.4ya

Cisco>>Ios >> Version 12.4yb

Cisco>>Ios >> Version 12.4yd

Cisco>>Ios >> Version 12.4ye

Cisco>>Ios >> Version 12.4yg

Cisco>>7200_router >> Version *

Cisco>>7301_router >> Version *

    Cisco>>Router_7200 >> Version *

    Références

    http://www.securityfocus.com/bid/38932
    Tags : vdb-entry, x_refsource_BID
    http://www.securitytracker.com/id?1023741
    Tags : vdb-entry, x_refsource_SECTRACK
    http://osvdb.org/63182
    Tags : vdb-entry, x_refsource_OSVDB
    http://secunia.com/advisories/39057
    Tags : third-party-advisory, x_refsource_SECUNIA
    http://www.vupen.com/english/advisories/2010/0709
    Tags : vdb-entry, x_refsource_VUPEN
    Les informations affichées sur CVE Find proviennent de plusieurs sources de référence rigoureusement sélectionnées. Les données CVE sont fournies par MITRE Corporation et la National Vulnerability Database (NVD). Le catalogue des vulnérabilités activement exploitées (KEV) provient de la Cybersecurity and Infrastructure Security Agency (CISA), tandis que les scores EPSS sont issus de FIRST.org. Enfin, les données relatives aux faiblesses logicielles (CWE) et aux schémas d'attaque courants (CAPEC) sont maintenues par MITRE Corporation, et les informations sur les configurations logicielles et matérielles (CPE) proviennent du NVD.