Cisco Email Security Appliance قبل 9.8.1-015/10.0.2-020 MIME Header تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.6$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Cisco Email Security Appliance. تتعلق المشكلة بوظيفة غير معروفة في المكون MIME Header Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-2017-6671. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد استغلال متاح. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Cisco Email Security Appliance. تتعلق المشكلة بوظيفة غير معروفة في المكون MIME Header Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-20. تم العثور على الخلل في 07/06/2017. المشكلة تمت مشاركتها بتاريخ 07/06/2017 مع Cisco كـ cisco-sa-20170607-esa1 كـ استشارة (موقع إلكتروني). يمكنك تنزيل التنبيه من tools.cisco.com.

تحمل هذه الثغرة المعرف CVE-2017-6671. حدث تعيين CVE في 09/03/2017. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 101264. تصنيف عائلتها هوCISCO. يتم تشغيل البرنامج المساعد ضمن نوع c.

الترقية إلى الإصدار 9.8.1-015 , 10.0.2-020 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 98969), SecurityTracker (ID 1038635) , Tenable (101264).

منتجالمعلومات

النوع

المجهز

الأسم

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.9
VulDB الدرجة المؤقتة للميتا: 6.8

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

المجهز الدرجة الأساسية (Cisco): 5.8
المجهز Vector (Cisco): 🔍

NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 101264
Nessus الأسم: Cisco AsyncOS for Email Security Appliance Attachment MIME Header Handling Filter Bypass (cisco-sa-20170607-esa1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 103403
OpenVAS الأسم: Cisco Email Security Appliance Attachment Filter Bypass Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Email Security Appliance 9.8.1-015/10.0.2-020

الجدول الزمنيالمعلومات

09/03/2017 🔍
07/06/2017 +90 أيام 🔍
07/06/2017 +0 أيام 🔍
07/06/2017 +0 أيام 🔍
07/06/2017 +0 أيام 🔍
08/06/2017 +1 أيام 🔍
09/06/2017 +1 أيام 🔍
13/06/2017 +4 أيام 🔍
06/07/2017 +23 أيام 🔍
26/12/2020 +1269 أيام 🔍

المصادرالمعلومات

المجهز: cisco.com

استشارة: cisco-sa-20170607-esa1
باحث: Cisco
منظمة: Cisco
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2017-6671 (🔍)
GCVE (CVE): GCVE-0-2017-6671
GCVE (VulDB): GCVE-100-102156
SecurityFocus: 98969 - Cisco AsyncOS Software CVE-2017-6671 Remote Security Bypass Vulnerability
SecurityTracker: 1038635

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 09/06/2017 09:26 AM
تم التحديث: 26/12/2020 05:16 PM
التغييرات: 09/06/2017 09:26 AM (84), 15/10/2019 04:06 PM (7), 26/12/2020 05:13 PM (2), 26/12/2020 05:16 PM (1)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!