Cisco CatOS حتى 6.1(2) Spanning Tree Protocol Storm الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في Cisco CatOS حتى 6.1(2). وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Spanning Tree Protocol Handler. ينتج عن التلاعب حدوث الحرمان من الخدمة (Storm). الثغرة الأمنية هذه تم تسميتهاCVE-2001-0429. لا يتوفر أي استغلال. من المستحسن ترقية المكون المتضرر.
التفاصيل
تم التعرف على ثغرة أمنية في Cisco CatOS حتى 6.1(2). وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Spanning Tree Protocol Handler. ينتج عن التلاعب حدوث الحرمان من الخدمة (Storm). عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-404. تم إصدار التحذير حول الضعف 02/07/2001 بالتعاون مع Cisco (موقع إلكتروني). يمكن قراءة الاستشارة من هنا cisco.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2001-0429. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 10980. يتم تعيينه إلى العائلة CISCO. يعمل البرنامج الإضافي في بيئة النوع l. إنه يعتمد على المنفذ 161.
الترقية إلى الإصدار 6.1(3) قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 2604), X-Force (6379), Vulnerability Center (SBV-2067) , Tenable (10980).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 5.1
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الأسم: Stormالفئة: الحرمان من الخدمة / Storm
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 10980
Nessus الأسم: Cisco Catalyst 5000 Series Frame STP Port Broadcast DoS (CSCdt62732)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: CatOS 6.1(3)
الجدول الزمني
16/04/2001 🔍02/07/2001 🔍
02/07/2001 🔍
02/07/2001 🔍
05/06/2002 🔍
10/09/2003 🔍
04/07/2014 🔍
12/05/2019 🔍
المصادر
المجهز: cisco.comاستشارة: cisco.com
منظمة: Cisco
الحالة: غير معرفة
CVE: CVE-2001-0429 (🔍)
GCVE (CVE): GCVE-0-2001-0429
GCVE (VulDB): GCVE-100-16941
X-Force: 6379 - Cisco Catalyst 5000 series switch 802.1x denial of service
SecurityFocus: 2604 - Cisco Catalyst 802.1x Frame Forwarding Vulnerability
Vulnerability Center: 2067 - [cisco-sa-20010413-cat5k-8021x] DoS in Cisco Catalyst 5000 series switches <= 6.1(2), Medium
إدخال
تم الإنشاء: 05/07/2014 01:12 AMتم التحديث: 12/05/2019 08:40 PM
التغييرات: 05/07/2014 01:12 AM (42), 12/05/2019 08:40 PM (28)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق