Cisco Catalyst 6500/7600 12.2SXA/12.2SXB/12.2SY VPN Services Module الحرمان من الخدمة

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
7.2$0-$5k0.00

تم أيجاد ثغرة أمنية بصنف خطيرة. في Cisco Catalyst 6500 and 7600 12.2SXA/12.2SXB/12.2SY. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر VPN Services Module. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-404. المشكلة تم أكتشافها بتاريخ08/04/2004. المشكلة تمت مشاركتها بتاريخ 08/04/2004 مع Cisco (Website). الاستشارة متوفرة هنا cisco.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2004-0710. تمت إحالة الـ سي في أي20/07/2004. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1499 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان12199(Cisco IPSec VPNSM IKE Packet DoS (CSCed30113)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوCISCO. الملحق يعمل بحسب الصنفl. اعتماداً على المنفذ161.

تحديث النسخة إلى إصدار12.2 يمكن أن يحل هذه المشكلة. يمكن تحميل تصحيح المشكلة من هنا cisco.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 10083), X-Force (15797), Secunia (SA11324), SecurityTracker (ID 1009709) , Vulnerability Center (SBV-4163).

منتجالمعلومات

المجهز

الأسم

النسخة

الرخصة

الدعم

  • end of life (old version)

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB درجة الميتا الوقتية: 7.2

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة الوقتية: 7.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 12199
Nessus الأسم: Cisco IPSec VPNSM IKE Packet DoS (CSCed30113)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Catalyst 6500/7600 12.2
باتش: cisco.com

التسلسل زمنيالمعلومات

08/04/2004 🔍
08/04/2004 +0 أيام 🔍
08/04/2004 +0 أيام 🔍
08/04/2004 +0 أيام 🔍
08/04/2004 +0 أيام 🔍
08/04/2004 +0 أيام 🔍
09/04/2004 +1 أيام 🔍
13/04/2004 +3 أيام 🔍
18/04/2004 +5 أيام 🔍
20/07/2004 +93 أيام 🔍
27/07/2004 +7 أيام 🔍
28/06/2019 +5449 أيام 🔍

المصادرالمعلومات

المجهز: cisco.com

استشاري: cisco.com
باحث: http://www.cisco.com
منظمة: Cisco
الحالة: مؤكد

CVE: CVE-2004-0710 (🔍)
OVAL: 🔍

X-Force: 15797 - Cisco 6500 and 7600 series VPNSM malformed IKE packet denial of service, Medium Risk
SecurityTracker: 1009709
Vulnerability Center: 4163 - [cisco-sa-20040408-vpnsm] DoS in Cisco IOS on Catalyst 6500/Router 7600 via Malformed IKE Packet, High
SecurityFocus: 10083 - Cisco IOS Malformed IKE Packet Remote Denial Of Service Vulnerability
Secunia: 11324 - Cisco IPSec IKE Packet Handling Denial of Service Vulnerability, Moderately Critical
OSVDB: 5021 - Cisco IPSec VPNSM IKE Packet DoS

ادخالالمعلومات

تم الانشاء: 13/04/2004 11:15
تم التحديث: 28/06/2019 07:54
التغييرات: 13/04/2004 11:15 (92), 28/06/2019 07:54 (1)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!