Cisco CiscoWorks Management Center for IDS Sensors 1.1/2.0/2.1 توثيق ضعيف
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Cisco CiscoWorks Management Center for IDS Sensors 1.1/2.0/2.1. تتعلق المشكلة بوظيفة غير معروفة. تؤدي عملية التلاعب إلى توثيق ضعيف. تحمل هذه الثغرة المعرف CVE-2005-2695. الهجوم يمكن أن يتم عن بُعد. لا يوجد أي استغلال متوفر. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
التفاصيل
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Cisco CiscoWorks Management Center for IDS Sensors 1.1/2.0/2.1. تتعلق المشكلة بوظيفة غير معروفة. تؤدي عملية التلاعب إلى توثيق ضعيف. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-287. تم العثور على الخلل في 22/08/2005. المشكلة تمت مشاركتها بتاريخ 22/08/2005 بواسطة Jan Bervar (موقع إلكتروني). يمكنك تنزيل التنبيه من cisco.com.
تحمل هذه الثغرة المعرف CVE-2005-2695. حدث تعيين CVE في 25/08/2005. الهجوم يمكن أن يتم عن بُعد. لا يوجد شرح تقني متاح. معدل انتشار هذه الثغرة يفوق المتوسط. لا يوجد أي استغلال متوفر.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k.
يتوفر تصحيح الثغرة على cisco.com. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 14628), X-Force (21946) , Secunia (SA16544).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 6.2
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 6.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: توثيق ضعيفCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: cisco.com
الجدول الزمني
22/08/2005 🔍22/08/2005 🔍
22/08/2005 🔍
23/08/2005 🔍
24/08/2005 🔍
25/08/2005 🔍
26/08/2005 🔍
04/07/2019 🔍
المصادر
المجهز: cisco.comاستشارة: cisco.com
باحث: Jan Bervar
الحالة: غير معرفة
CVE: CVE-2005-2695 (🔍)
GCVE (CVE): GCVE-0-2005-2695
GCVE (VulDB): GCVE-100-1706
X-Force: 21946 - Cisco SSL certificate IDS/IPS spoofing, Medium Risk
SecurityFocus: 14628 - Cisco IDS Management Software SSL Certificate Validation Vulnerability
Secunia: 16544 - Cisco IDS Management Software SSL Certificate Validation Vulnerability, Less Critical
OSVDB: 18924 - Cisco IDS Management Software SSL Certificate Spoofing Validation Bypass
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 24/08/2005 11:46 AMتم التحديث: 04/07/2019 09:45 AM
التغييرات: 24/08/2005 11:46 AM (70), 04/07/2019 09:45 AM (1)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق