CVE-2019-1758

Опубликовано: 28 мар. 2019

Источник: nvd

CVSS3: 4.7

CVSS3: 4.3

CVSS2: 3.3

EPSS Низкий

Описание

A vulnerability in 802.1x function of Cisco IOS Software on the Catalyst 6500 Series Switches could allow an unauthenticated, adjacent attacker to access the network prior to authentication. The vulnerability is due to how the 802.1x packets are handled in the process path. An attacker could exploit this vulnerability by attempting to connect to the network on an 802.1x configured port. A successful exploit could allow the attacker to intermittently obtain access to the network.

Ссылки

http://www.securityfocus.com/bid/107616
Third Party Advisory
VDB Entry
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190327-c6500
Patch
Vendor Advisory
http://www.securityfocus.com/bid/107616
Third Party Advisory
VDB Entry
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190327-c6500
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:cisco:ios:12.2\(33\)sxj6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2\(33\)sxj7:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2\(33\)sxj8:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2\(33\)sxj9:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2\(33\)sxj10:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2\(60\)ez12:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(1\)sy1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(1\)sy2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(1\)sy3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(1\)sy4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(1\)sy5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(1\)sy6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sg8a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy4a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy7:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy8:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy9:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy10:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy11:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy12:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(2\)sy13:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(3\)svg3d:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(3\)svi1b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(3\)svk4b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(3\)svk4c:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(3\)svm3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(3\)svn2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(3\)svo1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(3\)svo2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(3\)svp1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(3\)svp2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1\(4\)m12c:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(1\)sy:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(1\)sy0a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(1\)sy1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(1\)sy1a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(1\)sy2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(1\)sy3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(1\)sy4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(1\)sy5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(1\)sy6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(1\)sy7:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)sy:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)sy1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)sy2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)sy3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(3\)ea1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(4\)jn1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(4a\)ea5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.3\(0\)sy:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.3\(1\)sy:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.3\(1\)sy1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.3\(1\)sy2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.3\(3\)ja1n:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.3\(3\)jf35:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.3\(3\)ji2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(1\)sy:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(1\)sy1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(1\)sy2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(1\)sy3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(1\)sy4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(1\)sy:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(1\)sy1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(1\)sy2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(2\)sp3b:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.0022

Низкий

4.7 Medium

CVSS3

4.3 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-w5hf-6q7f-jjqv

CVSS3: 4.3

github

больше 3 лет назад

BDU:2019-01392

CVSS3: 4.7

fstec

почти 7 лет назад

Уязвимость реализации стандарта 802.1X операционной системы Cisco IOS, позволяющая нарушителю получить доступ к сети

EPSS

Процентиль: 44%

0.0022

Низкий

4.7 Medium

CVSS3

4.3 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-287