CVE-2003-1001

Опубликовано: 05 янв. 2004

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Buffer overflow in the Cisco Firewall Services Module (FWSM) in Cisco Catalyst 6500 and 7600 series devices allows remote attackers to cause a denial of service (crash and reload) via HTTP auth requests for (1) TACACS+ or (2) RADIUS authentication.

Ссылки

http://www.cisco.com/warp/public/707/cisco-sa-20031215-fwsm.shtml
Patch
Vendor Advisory
http://www.cisco.com/warp/public/707/cisco-sa-20031215-fwsm.shtml
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:h:cisco:catalyst_6500:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_6500_ws-svc-nam-1:2.2\(1a\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_6500_ws-svc-nam-1:3.1\(1a\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_6500_ws-svc-nam-2:2.2\(1a\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_6500_ws-svc-nam-2:3.1\(1a\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_6500_ws-x6380-nam:2.1\(2\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_6500_ws-x6380-nam:3.1\(1a\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_7600_ws-svc-nam-1:2.2\(1a\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_7600_ws-svc-nam-1:3.1\(1a\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_7600_ws-svc-nam-2:2.2\(1a\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_7600_ws-svc-nam-2:3.1\(1a\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_7600_ws-x6380-nam:2.1\(2\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_7600_ws-x6380-nam:3.1\(1a\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:firewall_services_module:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firewall_services_module:1.1.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:catos:5.4\(1\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:catos:7.5\(1\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:catos:7.6\(1\):*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00795

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-82xq-hwgg-3q4m

github

почти 4 года назад