Vulnerability CVE-2015-0648 - CERT Civis.Net

Vulnerability Name:

CVE-2015-0648 (CCN-101803)

Assigned:

2015-03-25

Published:

2015-03-25

Updated:

2015-03-26

Summary:

Memory leak in Cisco IOS 12.2, 12.4, 15.0, 15.2, and 15.3 allows remote attackers to cause a denial of service (memory consumption) via crafted Common Industrial Protocol (CIP) TCP packets, aka Bug ID CSCun49658.

CVSS v3 Severity:

7.5 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): High

CVSS v2 Severity:

7.8 High (CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C)
5.8 Medium (Temporal CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Authentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Complete

7.8 High (CCN CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C)
5.8 Medium (CCN Temporal CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Athentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Complete

Vulnerability Type:

Vulnerability Consequences:

Denial of Service

References:

Source: MITRE
Type: CNA
CVE-2015-0648

Source: CCN
Type: Cisco Security Advisory ID: cisco-sa-20150325-cip
Multiple Vulnerabilities in Cisco IOS Software Common Industrial Protocol

Source: CISCO
Type: Vendor Advisory
20150325 Multiple Vulnerabilities in Cisco IOS Software Common Industrial Protocol

Source: XF
Type: UNKNOWN
ciscoios-cve20150648-dos(101803)

Vulnerable Configuration:

Configuration 1:

cpe:/o:cisco:ios:12.2(33)ird1:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(33)ire3:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(33)sxi4b:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(44)ex:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(44)ex1:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(44)sq1:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(46)se:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(46)se1:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(46)se2:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(50)se:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(50)se1:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(50)se2:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(50)se3:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(50)se4:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(50)se5:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(52)se:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(52)se1:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(55)se:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(55)se3:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(55)se4:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(55)se5:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(55)se6:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(55)se7:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(55)se8:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(55)se9:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.2(58)se2:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.4(25e)jam1:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.4(25e)jap1m:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:12.4(25e)jaz1:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.0(1)ey:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.0(1)ey1:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.0(1)ey2:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.0(2)eb:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.0(2)ed1:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.0(2)ey:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.0(2)ey1:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.0(2)ey2:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.0(2)ey3:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.0(2)se:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.0(2)se1:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.0(2)se2:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.0(2)se3:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.0(2)se4:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.0(2)se5:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.0(2)se6:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.0(2)se7:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.2(1)ex:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.2(1)ey:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.2(2)e:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.2(2)e1:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.2(2)jb1:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.3(2)s2:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.3(3)ja:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.3(3)ja1:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.3(3)ja1m:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.3(3)ja1n:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.3(3)jaa:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.3(3)jab:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.3(3)jab1:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.3(3)jn:*:*:*:*:*:*:*

OR cpe:/o:cisco:ios:15.3(3)jnb:*:*:*:*:*:*:*

Configuration CCN 1:

cpe:/o:cisco:ios:*:*:*:*:*:*:*:*

Denotes that component is vulnerable