Cisco IOS XR على ASR 9000 IPv6 Packet الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.5$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Cisco IOS XR على ASR 9000. تتعلق المشكلة بالوظيفة $software_function في المكون IPv6 Packet Handler. عند التلاعب ينتج الحرمان من الخدمة. تُعرف هذه الثغرة باسم CVE-2014-2176. لا يوجد استغلال متاح. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Cisco IOS XR على ASR 9000. تتعلق المشكلة بالوظيفة $software_function في المكون IPv6 Packet Handler. عند التلاعب ينتج الحرمان من الخدمة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-399. المشكلة تم الإبلاغ عنها بتاريخ 11/06/2014 مع Cisco كـ cisco-sa-20140611-ipv6 كـ استشارة (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على tools.cisco.com.

تُعرف هذه الثغرة باسم CVE-2014-2176. حدث تعيين CVE في 25/02/2014. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 76312. ينتمي إلى عائلة CISCO. إنه يعتمد على المنفذ 0.

من المستحسن ترقية المكون المتضرر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 68005), X-Force (93741), Secunia (SA58722), SecurityTracker (ID 1030400) , Vulnerability Center (SBV-44983).

منتجالمعلومات

النوع

المجهز

الأسم

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 6.5

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 6.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 76312
Nessus الأسم: Cisco IOS XR Software IPv6 Malformed Packet DoS (cisco-sa-20140611-ipv6)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

الجدول الزمنيالمعلومات

25/02/2014 🔍
11/06/2014 +106 أيام 🔍
11/06/2014 +0 أيام 🔍
11/06/2014 +0 أيام 🔍
11/06/2014 +0 أيام 🔍
11/06/2014 +0 أيام 🔍
12/06/2014 +1 أيام 🔍
14/06/2014 +2 أيام 🔍
15/06/2014 +1 أيام 🔍
30/06/2014 +15 أيام 🔍
22/06/2021 +2549 أيام 🔍

المصادرالمعلومات

المجهز: cisco.com

استشارة: cisco-sa-20140611-ipv6
منظمة: Cisco
الحالة: مؤكد

CVE: CVE-2014-2176 (🔍)
GCVE (CVE): GCVE-0-2014-2176
GCVE (VulDB): GCVE-100-13576
X-Force: 93741 - Cisco IOS XR IPv6 denial of service, High Risk
SecurityFocus: 68005 - Cisco IOS XR Software IPv6 Packet Handling CVE-2014-2176 Denial of Service Vulnerability
Secunia: 58722
SecurityTracker: 1030400 - Cisco IOS XR ASR 9000 IPv6 Processing Flaw Lets Remote Users Deny Service
Vulnerability Center: 44983 - [cisco-sa-20140611-ipv6] Cisco IOS XR on ASR 9000 Routers Remote DoS While Using Trident-Based Line Card, High

scip Labs: https://www.scip.ch/en/?labs.20150108

إدخالالمعلومات

تم الإنشاء: 12/06/2014 01:11 PM
تم التحديث: 22/06/2021 07:41 PM
التغييرات: 12/06/2014 01:11 PM (79), 30/05/2017 11:15 AM (1), 22/06/2021 07:41 PM (3)
كامل: 🔍
Cache ID: 216:19A:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!