CVE-2002-0886 (CNNVD-200210-028)
MEDIUM
有利用代码
中文标题:
Cisco CBOS超大信息包导致DHCP拒绝服务攻击漏洞
英文标题:
Cisco DSL CPE devices running CBOS 2.4.4 and earlier allows remote attackers to cause a denial of se...
CVSS分数:
5.0
发布时间:
2002-08-31 04:00:00
漏洞类型:
其他
状态:
PUBLISHED
数据质量分数:
0.30
数据版本:
v4
漏洞描述
中文描述:
CBOS(Cisco Broadband Operating System)是一款CISCO公司分发的Cisco 600系列路由器的操作系统。 CBOS对提交给DHCP服务器的信息包处理不正确，可导致远程攻击者进行拒绝服务攻击。 远程攻击者可以发送超大的信息包给DHCP端口，可导致CPE(Customer Premises Equipment)设备崩溃，产生拒绝服务攻击，DHCP服务在Cisco 600系列路由器上默认安装。 下面Cisco 600系列路由器存在此漏洞： 605、626、627、633、673、675、675e、676、677、677i 和 678。 此漏洞编号为：CSCdw90020
英文描述:
Cisco DSL CPE devices running CBOS 2.4.4 and earlier allows remote attackers to cause a denial of service (hang or memory consumption) via (1) a large packet to the DHCP port, (2) a large packet to the Telnet port, or (3) a flood of large packets to the CPE, which causes the TCP/IP stack to consume large amounts of memory.
CWE类型:
（暂无数据）
标签:
dos
hardware
blackangels
OSVDB-8861
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| cisco | cbos | 2.0.1 | - | - |
cpe:2.3:o:cisco:cbos:2.0.1:*:*:*:*:*:*:*
|
| cisco | cbos | 2.1.0 | - | - |
cpe:2.3:o:cisco:cbos:2.1.0:*:*:*:*:*:*:*
|
| cisco | cbos | 2.1.0a | - | - |
cpe:2.3:o:cisco:cbos:2.1.0a:*:*:*:*:*:*:*
|
| cisco | cbos | 2.2.0 | - | - |
cpe:2.3:o:cisco:cbos:2.2.0:*:*:*:*:*:*:*
|
| cisco | cbos | 2.2.1 | - | - |
cpe:2.3:o:cisco:cbos:2.2.1:*:*:*:*:*:*:*
|
| cisco | cbos | 2.2.1a | - | - |
cpe:2.3:o:cisco:cbos:2.2.1a:*:*:*:*:*:*:*
|
| cisco | cbos | 2.3 | - | - |
cpe:2.3:o:cisco:cbos:2.3:*:*:*:*:*:*:*
|
| cisco | cbos | 2.3.2 | - | - |
cpe:2.3:o:cisco:cbos:2.3.2:*:*:*:*:*:*:*
|
| cisco | cbos | 2.3.5 | - | - |
cpe:2.3:o:cisco:cbos:2.3.5:*:*:*:*:*:*:*
|
| cisco | cbos | 2.3.5.015 | - | - |
cpe:2.3:o:cisco:cbos:2.3.5.015:*:*:*:*:*:*:*
|
| cisco | cbos | 2.3.7 | - | - |
cpe:2.3:o:cisco:cbos:2.3.7:*:*:*:*:*:*:*
|
| cisco | cbos | 2.3.7.002 | - | - |
cpe:2.3:o:cisco:cbos:2.3.7.002:*:*:*:*:*:*:*
|
| cisco | cbos | 2.3.8 | - | - |
cpe:2.3:o:cisco:cbos:2.3.8:*:*:*:*:*:*:*
|
| cisco | cbos | 2.3.9 | - | - |
cpe:2.3:o:cisco:cbos:2.3.9:*:*:*:*:*:*:*
|
| cisco | cbos | 2.3_.053 | - | - |
cpe:2.3:o:cisco:cbos:2.3_.053:*:*:*:*:*:*:*
|
| cisco | cbos | 2.4.1 | - | - |
cpe:2.3:o:cisco:cbos:2.4.1:*:*:*:*:*:*:*
|
| cisco | cbos | 2.4.2 | - | - |
cpe:2.3:o:cisco:cbos:2.4.2:*:*:*:*:*:*:*
|
| cisco | cbos | 2.4.2ap | - | - |
cpe:2.3:o:cisco:cbos:2.4.2ap:*:*:*:*:*:*:*
|
| cisco | cbos | 2.4.2b | - | - |
cpe:2.3:o:cisco:cbos:2.4.2b:*:*:*:*:*:*:*
|
| cisco | cbos | 2.4.3 | - | - |
cpe:2.3:o:cisco:cbos:2.4.3:*:*:*:*:*:*:*
|
| cisco | cbos | 2.4.4 | - | - |
cpe:2.3:o:cisco:cbos:2.4.4:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
20020523 CBOS - Improving Resilience to Denial-of-Service Attacks
vendor-advisory
cve.org
访问
cve.org
4813
vdb-entry
cve.org
访问
cve.org
cisco-cbos-telnet-cpe-dos(9152)
vdb-entry
cve.org
访问
cve.org
4814
vdb-entry
cve.org
访问
cve.org
cisco-cbos-tcpip-dos(9153)
vdb-entry
cve.org
访问
cve.org
cisco-cbos-dhcp-dos(9151)
vdb-entry
cve.org
访问
cve.org
4815
vdb-entry
cve.org
访问
cve.org
ExploitDB EDB-21472
EXPLOIT
exploitdb
访问
exploitdb
Download Exploit EDB-21472
EXPLOIT
exploitdb
访问
exploitdb
CVE Reference: CVE-2002-0886
ADVISORY
cve.org
访问
cve.org
CVSS评分详情
5.0
MEDIUM
CVSS向量:
AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS版本:
2.0
机密性
NONE
完整性
NONE
可用性
PARTIAL
时间信息
发布时间:
2002-08-31 04:00:00
修改时间:
2024-08-08 03:03:49
创建时间:
2025-11-11 15:32:16
更新时间:
2025-11-11 16:16:21
利用信息
此漏洞有可利用代码！
利用代码数量:
1
利用来源:
未知
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2002-0886 |
2025-11-11 15:17:24 | 2025-11-11 07:32:16 |
| NVD | nvd_CVE-2002-0886 |
2025-11-11 14:50:27 | 2025-11-11 07:41:02 |
| CNNVD | cnnvd_CNNVD-200210-028 |
2025-11-11 15:08:41 | 2025-11-11 07:48:48 |
| EXPLOITDB | exploitdb_EDB-21472 |
2025-11-11 15:05:21 | 2025-11-11 08:16:21 |
版本与语言
当前版本:
v4
主要语言:
EN
支持语言:
EN
ZH
其他标识符:
:
:
安全公告
暂无安全公告信息
变更历史
v4
EXPLOITDB
2025-11-11 16:16:21
references_count: 7 → 10; tags_count: 0 → 4; data_sources: ['cnnvd', 'cve', 'nvd'] → ['cnnvd', 'cve', 'exploitdb', 'nvd']
查看详细变更
- references_count: 7 -> 10
- tags_count: 0 -> 4
- data_sources: ['cnnvd', 'cve', 'nvd'] -> ['cnnvd', 'cve', 'exploitdb', 'nvd']
v3
CNNVD
2025-11-11 15:48:48
vulnerability_type: 未提取 → 其他; cnnvd_id: 未提取 → CNNVD-200210-028; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
- vulnerability_type: 未提取 -> 其他
- cnnvd_id: 未提取 -> CNNVD-200210-028
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2
NVD
2025-11-11 15:41:02
cvss_score: 未提取 → 5.0; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:N/C:N/I:N/A:P; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 21; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
- cvss_score: 未提取 -> 5.0
- cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:N/C:N/I:N/A:P
- cvss_version: NOT_EXTRACTED -> 2.0
- affected_products_count: 0 -> 21
- data_sources: ['cve'] -> ['cve', 'nvd']