Cisco Firewall Services Module 4.1 cisco Cut-Through Proxy IPv4 Packet حالة سباق

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.5$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Cisco Firewall Services Module 4.1 cisco. تتأثر الوظيفة $software_function من المكون Cut-Through Proxy. ينتج عن التلاعب ضمن IPv4 Packet حدوث حالة سباق. يتم تداول هذه الثغرة تحت اسم CVE-2014-0710. لا يتوفر أي استغلال. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Cisco Firewall Services Module 4.1 cisco. تتأثر الوظيفة $software_function من المكون Cut-Through Proxy. ينتج عن التلاعب ضمن IPv4 Packet حدوث حالة سباق. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-362. المشكلة تم نشرها بتاريخ 19/02/2014 مع Cisco كـ Alert ID 32837 كـ Alert (موقع إلكتروني). الاستشارة متوفرة هنا tools.cisco.com.

يتم تداول هذه الثغرة تحت اسم CVE-2014-0710. تم إصدار CVE في 02/01/2014. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 72668. يتم تعيينه إلى العائلة CISCO. هو يعتمد على المنفذ 0.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 3.2.x, 3.2(28), 4.1 , 4.1(15). النسخة الجديدة متوفرة الآن للتحميل من tools.cisco.com. من الممكن معالجة المشكلة بتطبيق إعداد التكوين Disable Cut-Through Proxy إذا توفر. يوصى بترقية العنصر المتأثر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 65662), X-Force (91191), Secunia (SA56977), Vulnerability Center (SBV-43368) , Tenable (72668).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 6.5

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 6.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: حالة سباق
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 72668
Nessus الأسم: Cisco Firewall Services Module Software Denial of Service (cisco-sa-20140219-fwsm)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Firewall Services Module 3.2.x/3.2(28)/4.1/4.1(15)
Config: Disable Cut-Through Proxy

الجدول الزمنيالمعلومات

02/01/2014 🔍
19/02/2014 +48 أيام 🔍
19/02/2014 +0 أيام 🔍
19/02/2014 +0 أيام 🔍
19/02/2014 +0 أيام 🔍
20/02/2014 +1 أيام 🔍
22/02/2014 +2 أيام 🔍
22/02/2014 +0 أيام 🔍
23/02/2014 +1 أيام 🔍
24/02/2014 +1 أيام 🔍
09/06/2021 +2662 أيام 🔍

المصادرالمعلومات

المجهز: cisco.com

استشارة: Alert ID 32837
منظمة: Cisco
الحالة: مؤكد

CVE: CVE-2014-0710 (🔍)
GCVE (CVE): GCVE-0-2014-0710
GCVE (VulDB): GCVE-100-12357

IAVM: 🔍

X-Force: 91191 - Cisco Firewall Services Module cut-through proxy denial of service, High Risk
SecurityFocus: 65662 - Cisco Firewall Services Module Cut-Through Proxy Remote Denial of Service Vulnerability
Secunia: 56977 - Cisco Firewall Services Module (FWSM) Cut-Through Proxy Denial of Service Vulnerability, Less Critical
Vulnerability Center: 43368 - [cisco-sa-20140219-fwsm] Cisco FWSM Remote DoS Vulnerability via Cut-Through Proxy Function (CVE-2014-0710), High

إدخالالمعلومات

تم الإنشاء: 22/02/2014 02:54 PM
تم التحديث: 09/06/2021 04:18 PM
التغييرات: 22/02/2014 02:54 PM (82), 21/05/2017 02:22 PM (1), 09/06/2021 04:18 PM (3)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!