ID CVE-2000-0268
Summary Cisco IOS 11.x and 12.x allows remote attackers to cause a denial of service by sending the ENVIRON option to the Telnet daemon before it is ready to accept it, which causes the system to reboot.
References
Vulnerable Configurations
  • cpe:2.3:o:cisco:ios:11.3aa:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:11.3aa:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.0\(2\):*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.0\(2\):*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.0\(2\)xc:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.0\(2\)xc:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.0\(2\)xd:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.0\(2\)xd:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.0\(2\)xf:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.0\(2\)xf:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.0\(2\)xg:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.0\(2\)xg:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.0\(3\)t2:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.0\(3\)t2:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.0\(4\):*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.0\(4\):*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.0\(4\)s:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.0\(4\)s:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.0\(4\)t:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.0\(4\)t:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.0\(5\):*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.0\(5\):*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.0\(6\):*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.0\(6\):*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.0\(7\)t:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.0\(7\)t:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:accesspath:ls-3:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:accesspath:ls-3:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:accesspath:ts-3:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:accesspath:ts-3:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:accesspath:vs-3:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:accesspath:vs-3:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:as5200:*:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:as5200:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:as5300:*:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:as5300:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:as5800:*:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:as5800:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:system_controller_3640:*:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:system_controller_3640:*:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:voice_gateway_as5800:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:voice_gateway_as5800:*:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:3660_router:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:3660_router:*:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:7100_router:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:7100_router:*:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:7200_router:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:7200_router:*:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:7500_router:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:7500_router:*:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:ubr7200:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:ubr7200:*:*:*:*:*:*:*:*
CVSS
Base: 5.0 (as of 10-09-2008 - 19:03)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:P
refmap via4
bid 1123
cisco 20000420 Cisco IOS Software TELNET Option Handling Vulnerability
osvdb 1289
xf cisco-ios-option-handling
Last major update 10-09-2008 - 19:03
Published 20-04-2000 - 04:00
Last modified 10-09-2008 - 19:03
Back to Top