Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidad en switch Cisco Small Business (CVE-2013-1154)

Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-399 Error en la gestión de recursos
Fecha de publicación:
07/03/2013
Última modificación:
11/04/2025

Descripción

El switch Cisco Small Business 200 Series Smart v1.2.7.76 y anteriores, el switch Small Business 300 Series Managed v1.2.7.76 y anteriores, y el switch Small Business 500 Series Stackable Managed v1.2.7.76 y anteriores permites a atacantes remotos causar una denegación de servicios (SSL/TLS capa fuera de rango) a través de malformados (1) SSH or (2) paquetes SSL, vésae Bug ID CSCua30246.

Impacto

Vector 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 5.00 MEDIA
Vector: AV:N/AC:L/Au:N/C:N/I:N/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Físico

Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:cisco:200_series_smart_switches_software:*:*:*:*:*:*:*:* 1.2.7.76 (incluyendo)
cpe:2.3:h:cisco:200_series_smart_switches:sf200-24:*:*:*:*:*:*:*
cpe:2.3:h:cisco:200_series_smart_switches:sf200-24p:*:*:*:*:*:*:*
cpe:2.3:h:cisco:200_series_smart_switches:sf200-48:*:*:*:*:*:*:*
cpe:2.3:h:cisco:200_series_smart_switches:sf200-48p:*:*:*:*:*:*:*
cpe:2.3:h:cisco:200_series_smart_switches:sg200-08:*:*:*:*:*:*:*
cpe:2.3:h:cisco:200_series_smart_switches:sg200-08p:*:*:*:*:*:*:*
cpe:2.3:h:cisco:200_series_smart_switches:sg200-18:*:*:*:*:*:*:*
cpe:2.3:h:cisco:200_series_smart_switches:sg200-26:*:*:*:*:*:*:*
cpe:2.3:h:cisco:200_series_smart_switches:sg200-26p:*:*:*:*:*:*:*
cpe:2.3:h:cisco:200_series_smart_switches:sg200-50:*:*:*:*:*:*:*
cpe:2.3:h:cisco:200_series_smart_switches:sg200-50p:*:*:*:*:*:*:*
cpe:2.3:a:cisco:200_series_smart_switches_software:*:*:*:*:*:*:*:* 1.2.7.76 (incluyendo)
cpe:2.3:h:cisco:300_series_managed_switches:sf300-08:*:*:*:*:*:*:*
cpe:2.3:h:cisco:300_series_managed_switches:sf300-24:*:*:*:*:*:*:*

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página


Referencias a soluciones, herramientas e información