CVE-2007-4654

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-399 Error en la gestión de recursos

Fecha de publicación:

04/09/2007

Última modificación:

09/04/2025

Descripción

Vulnerabilidad no especificada en SSHield 1.6.1 con OpenSSH 3.0.2p1 sobre Cisco WebNS 8.20.0.1 sobre dispositivos Cisco Content Services Switch (CSS) series 11000 permite a atacantes remotos provocar denegación de servicio (agotamiento de la ranura de conexión y caida del dispositivo) a través de una serie de paquetes grandes diseñados para explotar el desbordamiento de detección de ataque de SSH CRC32 (CVE-2001-0144), posiblemente un asunto relacionado con CVE-2002-1024.

Impacto

Vector 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 5.00 MEDIA
Vector: AV:N/AC:L/Au:N/C:N/I:N/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Físico

Puntuación base 2.0

5.00

Gravedad 2.0

MEDIA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:h:cisco:content_services_switch_11000::::::::
cpe:2.3:a:cisco:webns:8.20.0.1:::::::*
cpe:2.3:a:openbsd:openssh:3.0.2p1:::::::*
cpe:2.3:a:teamf1:sshield:1.6.1:::::::*

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página

CPE	Desde	Hasta
cpe:2.3:h:cisco:content_services_switch_11000::::::::
cpe:2.3:a:cisco:webns:8.20.0.1:::::::*
cpe:2.3:a:openbsd:openssh:3.0.2p1:::::::*
cpe:2.3:a:teamf1:sshield:1.6.1:::::::*

CVE-2007-4654

Descripción

Impacto

Productos y versiones vulnerables

Referencias a soluciones, herramientas e información