CVE-2004-1464mediumbajo ataqueCWE-400

CVE-2004-1464

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear IOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

43Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Attendcvss 5.9epss 4.8%
de la publicación al arma
Publicada en NVD13 feb
CISA KEV+6669d
Acción exigida por CISAplazo federal: 2023-06-09

Apply updates per vendor instructions.

En resumen

Un fallo en Cisco IOS permite que atacantes bloqueen conexiones legítimas al dispositivo mediante Telnet al enviar paquetes de red especialmente construidos. Esto impide que los administradores gestionen el equipo de forma remota.

Detalle técnico

Una vulnerabilidad de agotamiento de recursos en Cisco IOS 12.2(15) y anteriores no maneja correctamente conexiones TCP malformadas a puertos Telnet, causando rechazo de conexiones VTY. Atacantes remotos no autenticados pueden desencadenar denegación de servicio afectando la accesibilidad de gestión del dispositivo.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Cisco IOS 12.2(15) and earlier allows remote attackers to cause a denial of service (refused VTY (virtual terminal) connections), via a crafted TCP connection to the Telnet or reverse Telnet port.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
n/a · n/a