| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 3.8 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Cisco ASA. تتأثر الوظيفة $software_function من المكون DHCPv6. تؤدي عملية التلاعب إلى تجاوز الصلاحيات.
يتم تداول هذه الثغرة تحت اسم CVE-2014-2182. لا يوجد أي استغلال متوفر.
يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
التفاصيل
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Cisco ASA. تتأثر الوظيفة $software_function من المكون DHCPv6. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-20. المشكلة تم نشرها بتاريخ 28/04/2014 مع Cisco كـ CSCun45520 كـ Security Notice (موقع إلكتروني). الاستشارة متوفرة هنا tools.cisco.com.
يتم تداول هذه الثغرة تحت اسم CVE-2014-2182. حدث تعيين CVE في 25/02/2014. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.
باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 74036. تم تصنيفه ضمن عائلة CISCO. إنه يعتمد على المنفذ 0.
يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 67100), X-Force (92864), Secunia (SA58026), SecurityTracker (ID 1030174) , Vulnerability Center (SBV-44347).
منتج
النوع
المجهز
الأسم
الرخصة
موقع إلكتروني
- المجهز: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.3VulDB الدرجة المؤقتة للميتا: 3.8
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 3.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: جزئي
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 74036
Nessus الأسم: Cisco ASA DHCPv6 Relay DoS (CSCun45520)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
الجدول الزمني
25/02/2014 🔍28/04/2014 🔍
28/04/2014 🔍
28/04/2014 🔍
29/04/2014 🔍
29/04/2014 🔍
29/04/2014 🔍
30/04/2014 🔍
30/04/2014 🔍
01/05/2014 🔍
16/05/2014 🔍
12/05/2026 🔍
المصادر
المجهز: cisco.comاستشارة: CSCun45520
منظمة: Cisco
الحالة: مؤكد
CVE: CVE-2014-2182 (🔍)
GCVE (CVE): GCVE-0-2014-2182
GCVE (VulDB): GCVE-100-13106
X-Force: 92864 - Cisco Adaptive Security Appliance DHCP denial of service, Medium Risk
SecurityFocus: 67100 - Cisco Adaptive Security Appliance (ASA) Software CVE-2014-2182 Denial of Service Vulnerability
Secunia: 58026 - Cisco Adaptive Security Appliance (ASA) DHCPv6 Packet Handling Denial of Service Vulnerabi, Less Critical
SecurityTracker: 1030174 - Cisco ASA DHCPv6 Replay Bug Lets Remote Users Deny Service
Vulnerability Center: 44347 - Cisco ASA Remote DoS via a Crafted DHCPv6 Packet When DHCPv6 Replay is Configured, Medium
متفرقات: 🔍
إدخال
تم الإنشاء: 30/04/2014 10:25 PMتم التحديث: 12/05/2026 05:04 AM
التغييرات: 30/04/2014 10:25 PM (75), 27/05/2017 10:27 AM (6), 19/06/2021 08:42 AM (3), 12/05/2026 05:04 AM (15)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق