Cisco IOS XE 5.2.0.BASE على Cisco ASR 9000 DHCPv6 تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.6$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Cisco IOS XE 5.2.0.BASE. تتأثر الوظيفة $software_function من المكون DHCPv6 Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2014-3271. لا يوجد استغلال متاح. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Cisco IOS XE 5.2.0.BASE. تتأثر الوظيفة $software_function من المكون DHCPv6 Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-20. المشكلة تم نشرها بتاريخ 19/05/2014 مع Cisco كـ CSCum85558 / CSCum20949 / CSCul61849 / CSCul71149 كـ Security Notice (موقع إلكتروني). الاستشارة متوفرة هنا tools.cisco.com.

يتم تداول هذه الثغرة تحت اسم CVE-2014-3271. تم تعيين CVE في 07/05/2014. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان76971(Cisco IOS XR DHCPv6 Multiple DoS Vulnerabilities), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوCISCO.

إذا تمت الترقية إلى الإصدار 5.2.0.15i.FWDG، يمكن معالجة هذه المشكلة. الإصدار الجديد متاح للتنزيل عبر software.cisco.com. يُنصح بترقية المكون المتأثر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 67488), X-Force (93247), Secunia (SA58695), SecurityTracker (ID 1030259) , Vulnerability Center (SBV-44579).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.6

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 76971
Nessus الأسم: Cisco IOS XR DHCPv6 Multiple DoS Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: IOS XE 5.2.0.15i.FWDG

الجدول الزمنيالمعلومات

07/05/2014 🔍
19/05/2014 +12 أيام 🔍
19/05/2014 +0 أيام 🔍
19/05/2014 +0 أيام 🔍
20/05/2014 +1 أيام 🔍
20/05/2014 +0 أيام 🔍
20/05/2014 +0 أيام 🔍
20/05/2014 +0 أيام 🔍
20/05/2014 +0 أيام 🔍
21/05/2014 +1 أيام 🔍
20/06/2021 +2587 أيام 🔍

المصادرالمعلومات

المجهز: cisco.com

استشارة: CSCum85558 / CSCum20949 / CSCul61849 / CSCul71149
منظمة: Cisco
الحالة: مؤكد

CVE: CVE-2014-3271 (🔍)
GCVE (CVE): GCVE-0-2014-3271
GCVE (VulDB): GCVE-100-13260
X-Force: 93247 - Cisco IOS XR DHCP denial of service, Medium Risk
SecurityFocus: 67488 - Cisco IOS XR Software DHCPv6 Packet Handling CVE-2014-3271 Denial of Service Vulnerability
Secunia: 58695 - Cisco IOS XR DHCPv6 Denial of Service Vulnerability, Less Critical
SecurityTracker: 1030259 - Cisco IOS XR DHCPv6 Processing Flaw Lets Remote Users Deny Service
Vulnerability Center: 44579 - Cisco IOS XR 5.2.0.BASE Remote DoS Vulnerability via a Malformed Packet, Medium

scip Labs: https://www.scip.ch/en/?labs.20150108
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 20/05/2014 03:12 PM
تم التحديث: 20/06/2021 06:18 AM
التغييرات: 20/05/2014 03:12 PM (52), 28/05/2017 03:29 AM (34), 20/06/2021 06:18 AM (3)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!