CVE-2009-0624

Опубликовано: 26 фев. 2009

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Unspecified vulnerability in the SNMPv2c implementation in Cisco ACE Application Control Engine Module for Catalyst 6500 Switches and 7600 Routers before A2(1.3) and Cisco ACE 4710 Application Control Engine Appliance before A3(2.1) allows remote attackers to cause a denial of service (device reload) via a crafted SNMPv1 packet.

Комментарий

Per: http://www.cisco.com/en/US/products/products_security_advisory09186a0080a7bc82.shtml

"Note: SNMPv2c must be explicitly configured in an affected device in order to process any SNMPv2c transactions. SNMPv2c is not enabled by default."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:h:cisco:application_control_engine_module:*:*:*:*:*:*:*:*

Версия до 1.2 (включая)

cpe:2.3:h:cisco:application_control_engine_module:1.0:*:*:*:*:*:*:*

cpe:2.3:h:cisco:application_control_engine_module:1.1:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:catalyst_6500:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_7600:*:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:h:cisco:ace_4710:*:*:*:*:*:*:*:*

Версия до a3\(2.0\) (включая)

cpe:2.3:h:cisco:ace_4710:a1\(2.0\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:ace_4710:a1\(8.0\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:ace_4710:a3\(1.0\):*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.00549

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-xj4f-h5gm-5gh9

github

почти 4 года назад

EPSS

Процентиль: 67%

0.00549

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other