Cisco DDR2200/DDR2201v1 /download.conf filename اجتياز الدليل
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف خطيرة. في Cisco DDR2200 and DDR2201v1. تتأثر الوظيفة $software_function من الملف /download.conf. تؤدي عملية التلاعب بالوسيط filename إلى اجتياز الدليل.
يتم تداول هذه الثغرة تحت اسم CVE-2017-11587. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة.
التفاصيل
تم أيجاد ثغرة أمنية بصنف خطيرة. في Cisco DDR2200 and DDR2201v1. تتأثر الوظيفة $software_function من الملف /download.conf. تؤدي عملية التلاعب بالوسيط filename إلى اجتياز الدليل. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-22. تم اكتشاف الثغرة في 13/07/2017. المشكلة تم نشرها بتاريخ 24/07/2017 (موقع إلكتروني). الاستشارة متوفرة هنا seclists.org.
يتم تداول هذه الثغرة تحت اسم CVE-2017-11587. تم تعيين CVE في 23/07/2017. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1006.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 10 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k.
تم التعرف على محاولات الهجوم عبر معرّف Snort 44004. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 100484).
منتج
المجهز
الأسم
الرخصة
موقع إلكتروني
- المجهز: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.0VulDB الدرجة المؤقتة للميتا: 7.0
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 6.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: اجتياز الدليلCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
OpenVAS ID: 103403
OpenVAS الأسم: Cisco DDR2200 Series Multiple Vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
Snort ID: 44004
Snort رسالة: POLICY-OTHER Cisco DDR2200 ASDL gateway file download detected
Snort الفئة: 🔍
الجدول الزمني
13/07/2017 🔍23/07/2017 🔍
23/07/2017 🔍
24/07/2017 🔍
24/07/2017 🔍
23/08/2017 🔍
06/01/2021 🔍
المصادر
المجهز: cisco.comاستشارة: seclists.org
باحث: The Gambler.
الحالة: غير معرفة
CVE: CVE-2017-11587 (🔍)
GCVE (CVE): GCVE-0-2017-11587
GCVE (VulDB): GCVE-100-104435
SecurityFocus: 100484 - Multiple Cisco ADSL Routers CVE-2017-11587 Directory Traversal Vulnerability
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 24/07/2017 12:20 PMتم التحديث: 06/01/2021 11:50 AM
التغييرات: 24/07/2017 12:20 PM (66), 31/10/2019 07:38 PM (3), 06/01/2021 11:50 AM (2)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق