Cisco NX-OS 7.0(0.128)S0 على Nexus Command Line Interface copy اجتياز الدليل

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.8$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Cisco NX-OS 7.0(0.128)S0 على Nexus. تتأثر وظيفة غير معروفة من الملف copy من المكون Command Line Interface. تؤدي عملية التلاعب إلى اجتياز الدليل. تم تسجيل هذه الثغرة تحت الرمز CVE-2013-6975. لا يتوفر أي استغلال. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Cisco NX-OS 7.0(0.128)S0 على Nexus. تتأثر وظيفة غير معروفة من الملف copy من المكون Command Line Interface. تؤدي عملية التلاعب إلى اجتياز الدليل. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-22. المشكلة تم الافصاح عنها بتاريخ 15/05/2014 مع Cisco كـ CSCul05217 كـ Security Notice (موقع إلكتروني). التنبيه متاح للتنزيل عبر tools.cisco.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2013-6975. حدث تعيين CVE في 05/12/2013. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1006. وقد أشار الاستشاري إلى أن:

An attacker could leverage the NX-OS ''copy'' command to duplicate the contents of arbitrary files on the device to a user writable area of the filesystem. As the new file will be owned by the authenticated user, the attacker will be able to view the contents.

باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 77284. أنها مصنفة إلى عائلةCISCO. إنه يعتمد على المنفذ 0.

الترقية إلى الإصدار 7.0(0)ZD(1.8), 7.1(0)ZD(0.95), 7.0(0)FVX(0.66), 7.1(0)ARP(0.2) , 7.1(0)D1(0.43) قادرة على حل هذه المشكلة. الإصدار المحدث جاهز للتنزيل على software.cisco.com. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 67426), X-Force (93171), SecurityTracker (ID 1030250), Vulnerability Center (SBV-45926) , Tenable (77284).

متأثر

  • Cisco MDS 9000
  • Cisco Nexus 1000V حتى 7000
  • Cisco Connected Grid Router 1000 Series
  • Cisco Unified Computing System Fabric Interconnect 6100/6200

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.5
VulDB الدرجة المؤقتة للميتا: 4.8

VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: اجتياز الدليل
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 77284
Nessus الأسم: Cisco NX-OS Arbitrary File Read Vulnerability (CSCul05217 / CSCul23419)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 100742
OpenVAS الأسم: Cisco NX-OS Software Arbitrary File Read Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: NX-OS 7.0(0)ZD(1.8)/7.1(0)ZD(0.95)/7.0(0)FVX(0.66)/7.1(0)ARP(0.2)/7.1(0)D1(0.43)

الجدول الزمنيالمعلومات

05/12/2013 🔍
15/05/2014 +161 أيام 🔍
15/05/2014 +0 أيام 🔍
15/05/2014 +0 أيام 🔍
15/05/2014 +0 أيام 🔍
16/05/2014 +1 أيام 🔍
17/05/2014 +1 أيام 🔍
20/05/2014 +3 أيام 🔍
20/08/2014 +92 أيام 🔍
25/08/2014 +5 أيام 🔍
19/06/2021 +2490 أيام 🔍

المصادرالمعلومات

المجهز: cisco.com

استشارة: CSCul05217
منظمة: Cisco
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2013-6975 (🔍)
GCVE (CVE): GCVE-0-2013-6975
GCVE (VulDB): GCVE-100-13241
X-Force: 93171 - Cisco NX-OS CLI directory traversal, Medium Risk
SecurityFocus: 67426 - Cisco NX-OS Software CVE-2013-6975 Directory Traversal Vulnerability
SecurityTracker: 1030250 - Cisco NX-OS Command Line Bug Lets Local Users Access Arbitrary Files
Vulnerability Center: 45926 - Cisco NX-OS 7.0(0.128)S0 and Earlier Local File System Read via Directory Traversal Attack, Medium

متفرقات: 🔍

إدخالالمعلومات

تم الإنشاء: 17/05/2014 03:24 PM
تم التحديث: 19/06/2021 05:58 PM
التغييرات: 17/05/2014 03:24 PM (54), 05/06/2017 10:05 AM (35), 19/06/2021 05:58 PM (3)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!