ID CVE-2006-1670
Summary Control cards for Cisco Optical Networking System (ONS) 15000 series nodes before 20060405 allow remote attackers to cause a denial of service (memory exhaustion and possibly card reset) by sending an invalid response when the final ACK is expected, aka bug ID CSCei45910.
References
Vulnerable Configurations
  • cpe:2.3:a:cisco:optical_networking_systems_software:1.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:1.1:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:1.1\(0\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:1.1\(0\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:1.1\(1\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:1.1\(1\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:1.3\(0\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:1.3\(0\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:3.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:3.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:3.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:3.2:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:3.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:3.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:3.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:3.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.0\(1\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.0\(1\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.0\(2\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.0\(2\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(0\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(0\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(1\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(1\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(2\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(2\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(3\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(3\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.6\(0\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.6\(0\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.6\(1\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.6\(1\):*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:ons_15310-cl_series:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:ons_15310-cl_series:*:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:ons_15600:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:ons_15600:*:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ons_15454_mspp:*:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ons_15454_mspp:*:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ons_15454_mstp:*:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ons_15454_mstp:*:*:*:*:*:*:*:*
CVSS
Base: 7.8 (as of 30-10-2018 - 16:26)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE COMPLETE
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:C
refmap via4
bid 17384
cisco 20060405 Cisco Optical Networking System 15000 Series and Cisco Transport Controller Vulnerabilities
osvdb 24434
sectrack 1015872
secunia 19553
vupen ADV-2006-1256
xf cisco-ons-iplan-ack-dos(25643)
Last major update 30-10-2018 - 16:26
Published 07-04-2006 - 10:04
Last modified 30-10-2018 - 16:26
Back to Top