CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
7.2	$0-$5k	0.00

تم التعرف على ثغرة أمنية في Cisco IOS XR يصل إلى6.1.1. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر gRPC Packet Handler. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-399. المشكلة تم أكتشافها بتاريخ05/04/2017. المشكلة تم الافصاح عنها بتاريخ 03/05/2017 مع Cisco كـ cisco-sa-20170503-ios-xr كـ استشاري (Website). يمكن قراءة الاستشارة من هنا tools.cisco.com.

أسم الثغرة الأمنية هوCVE-2017-3876. تمت إحالة الـ سي في أي21/12/2016. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة28 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان99981(Cisco IOS XR Software Event Management Service gRPC Handling DoS (cisco-sa-20170503-ios-xr)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةCISCO. الملحق يعمل بحسب الصنفl.

تحديث النسخة إلى إصدار5.x, 6.0.x , 6.1.2 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 98284), SecurityTracker (ID 1038393) , Tenable (99981).

منتجالمعلومات

النوع

• Router Operating System

المجهز

• Cisco

الأسم

• IOS XR

النسخة

• 6.1.0
• 6.1.1

الرخصة

• commercial

الدعم

• end of life (old version)

CPE 2.3المعلومات

• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB درجة الميتا الوقتية: 7.4

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة الوقتية: 7.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

المجهز الدرجة الأساسية (Cisco): 7.5
المجهز Vector (Cisco): 🔍

NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 99981
Nessus الأسم: Cisco IOS XR Software Event Management Service gRPC Handling DoS (cisco-sa-20170503-ios-xr)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 103403
OpenVAS الأسم: Cisco IOS XR Software Denial of Service Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: IOS XR 5.x/6.0.x/6.1.2

التسلسل زمنيالمعلومات

21/12/2016 🔍
05/04/2017 +105 أيام 🔍
03/05/2017 +28 أيام 🔍
03/05/2017 +0 أيام 🔍
03/05/2017 +0 أيام 🔍
03/05/2017 +0 أيام 🔍
04/05/2017 +1 أيام 🔍
04/05/2017 +0 أيام 🔍
16/05/2017 +12 أيام 🔍
22/12/2020 +1316 أيام 🔍

المصادرالمعلومات

المجهز: cisco.com

استشاري: cisco-sa-20170503-ios-xr
باحث: Cisco
منظمة: Cisco
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2017-3876 (🔍)
SecurityTracker: 1038393
SecurityFocus: 98284 - Cisco IOS XR Software CVE-2017-3876 Denial of Service Vulnerability
OSVDB: - CVE-2017-3876 - Cisco - Ios Xr - High

scip Labs: https://www.scip.ch/en/?labs.20150108

ادخالالمعلومات

تم الانشاء: 04/05/2017 08:41
تم التحديث: 22/12/2020 12:17
التغييرات: 04/05/2017 08:41 (86), 23/09/2020 16:13 (7), 22/12/2020 12:14 (2), 22/12/2020 12:17 (1)
كامل: 🔍
Cache ID: 3:47A:103

مناقشة

Do you want to use VulDB in your project?

Use the official API to access entries easily!