ID CVE-2004-0714
Summary Cisco Internetwork Operating System (IOS) 12.0S through 12.3T attempts to process SNMP solicited operations on improper ports (UDP 162 and a randomly chosen UDP port), which allows remote attackers to cause a denial of service (device reload and memory corruption).
References
Vulnerable Configurations
  • cpe:2.3:o:cisco:ios:12.0\(23\)s4:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.0\(23\)s4:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.0\(23\)s5:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.0\(23\)s5:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.0\(24\)s4:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.0\(24\)s4:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.0\(24\)s5:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.0\(24\)s5:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.0\(26\)s1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.0\(26\)s1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.0\(27\)s:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.0\(27\)s:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.0\(27\)sv:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.0\(27\)sv:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.0\(27\)sv1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.0\(27\)sv1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.0s:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.0s:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.0sv:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.0sv:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.1\(20\)e:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.1\(20\)e:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.1\(20\)e1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.1\(20\)e1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.1\(20\)e2:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.1\(20\)e2:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.1\(20\)ea1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.1\(20\)ea1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.1\(20\)ec:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.1\(20\)ec:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.1\(20\)ec1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.1\(20\)ec1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.1\(20\)eo:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.1\(20\)eo:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.1\(20\)ew:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.1\(20\)ew:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.1\(20\)ew1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.1\(20\)ew1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.1e:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.1e:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.1ea:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.1ea:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.1eb:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.1eb:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.1ec:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.1ec:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.1eo:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.1eo:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.1eu:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.1eu:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.1ew:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.1ew:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.2:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.2:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.2\(12g\):*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.2\(12g\):*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.2\(12h\):*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.2\(12h\):*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.2\(20\)s:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.2\(20\)s:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.2\(20\)s1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.2\(20\)s1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.2\(21\):*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.2\(21\):*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.2\(21a\):*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.2\(21a\):*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.2\(23\):*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.2\(23\):*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.2s:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.2s:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.2sw:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.2sw:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.2zq:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.2zq:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3\(2\)t3:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3\(2\)t3:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3\(2\)xc1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3\(2\)xc1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3\(2\)xc2:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3\(2\)xc2:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3\(4\)t:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3\(4\)t:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3\(4\)t1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3\(4\)t1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3\(4\)t2:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3\(4\)t2:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3\(4\)t3:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3\(4\)t3:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3\(4\)xd:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3\(4\)xd:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3\(4\)xd1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3\(4\)xd1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3\(5\):*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3\(5\):*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3\(5a\):*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3\(5a\):*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3\(5a\)b:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3\(5a\)b:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3\(5b\):*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3\(5b\):*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3\(6\):*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3\(6\):*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3b:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3b:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3t:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3t:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xc:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xc:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xd:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xd:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xe:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xe:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xf:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xf:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xg:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xg:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xh:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xh:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xk:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xk:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:12.3xq:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:12.3xq:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:3.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:3.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:3.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:3.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:3.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:3.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:3.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:3.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:3.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.0\(1\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.0\(1\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.0\(2\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.0\(2\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(0\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(0\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(1\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(1\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(2\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(2\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(3\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(3\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.1.0:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ons_15454e_optical_transport_platform:*:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ons_15454e_optical_transport_platform:*:*:*:*:*:*:*:*
CVSS
Base: 5.0 (as of 30-10-2018 - 16:26)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:P
oval via4
accepted 2008-09-08T04:00:52.962-04:00
class vulnerability
contributors
name Yuzheng Zhou
organization Hewlett-Packard
description Cisco Internetwork Operating System (IOS) 12.0S through 12.3T attempts to process SNMP solicited operations on improper ports (UDP 162 and a randomly chosen UDP port), which allows remote attackers to cause a denial of service (device reload and memory corruption).
family ios
id oval:org.mitre.oval:def:5845
status accepted
submitted 2008-04-30T11:06:36.000-04:00
title Cisco IOS SNMP Malformed Message Denial of Service Vulnerability
version 4
refmap via4
bid 10186
cert TA04-111B
cert-vn VU#162451
cisco 20040420 Vulnerabilities in SNMP Message Processing
xf cisco-ios-snmp-udp-dos(15921)
Last major update 30-10-2018 - 16:26
Published 27-07-2004 - 04:00
Last modified 30-10-2018 - 16:26
Back to Top