1. CVE-Search
  2. CVE-2006-1671
ID CVE-2006-1671
Summary Control cards for Cisco Optical Networking System (ONS) 15000 series nodes before 20060405 allow remote attackers to cause a denial of service (card reset) via (1) a "crafted" IP packet to a device with secure mode EMS-to-network-element access, aka bug ID CSCsc51390; (2) a "crafted" IP packet to a device with IP on the LAN interface, aka bug ID CSCsd04168; and (3) a "malformed" OSPF packet, aka bug ID CSCsc54558. The vendor has released fixes to address these issues.
References
Vulnerable Configurations
  • cpe:2.3:a:cisco:transport_controller:4.0.x:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:transport_controller:4.0.x:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:1.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:1.1:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:1.1\(0\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:1.1\(0\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:1.1\(1\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:1.1\(1\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:1.3\(0\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:1.3\(0\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:3.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:3.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:3.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:3.2:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:3.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:3.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:3.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:3.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.0\(1\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.0\(1\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.0\(2\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.0\(2\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(0\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(0\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(1\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(1\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(2\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(2\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(3\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.1\(3\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.6\(0\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.6\(0\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:optical_networking_systems_software:4.6\(1\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:optical_networking_systems_software:4.6\(1\):*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:ons_15310-cl_series:0:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:ons_15310-cl_series:0:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:ons_15600:0:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:ons_15600:0:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ons_15454_mspp:*:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ons_15454_mspp:*:*:*:*:*:*:*:*
CVSS
Base: 5.0 (as of 30-10-2018 - 16:26)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:P
refmap via4
bid 17384
cisco 20060405 Cisco Optical Networking System 15000 Series and Cisco Transport Controller Vulnerabilities
osvdb
  • 24435
  • 24436
  • 24437
sectrack 1015872
secunia 19553
vupen ADV-2006-1256
xf
  • cisco-ons-cc-ems-dos(25644)
  • cisco-ons-cc-ip-dos(25645)
  • cisco-ons-ospf-dos(25646)
Last major update 30-10-2018 - 16:26
Published 07-04-2006 - 10:04
Last modified 30-10-2018 - 16:26
Back to Top