Cisco IOS حتى 12.4(4) SNMP Community String توثيق ضعيف

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.2$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Cisco IOS حتى 12.4(4). وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر SNMP. ينتج عن التلاعب عبر إدخال DOCSIS ضمن Community String حدوث توثيق ضعيف. الثغرة الأمنية هذه تم تسميتهاCVE-2006-4950. علاوة على ذلك، يوجد استغلال متاح. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Cisco IOS حتى 12.4(4). وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر SNMP. ينتج عن التلاعب عبر إدخال DOCSIS ضمن Community String حدوث توثيق ضعيف. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-287. تم العثور على الخلل في 20/09/2006. تم إصدار التحذير حول الضعف 21/09/2006 بالتعاون مع Cisco (موقع إلكتروني). يمكن قراءة الاستشارة من هنا cisco.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2006-4950. حدث تعيين CVE في 22/09/2006. التفاصيل التقنية متوفرة. معدل انتشار هذه الثغرة يفوق المتوسط. علاوة على ذلك، يوجد استغلال متاح.

إذا كان هناك قيمة لـ فعالة للغاية، فسيتم التصريح بأنه فعالة للغاية. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 17782. تصنيف عائلتها هوCISCO. يتم تشغيل البرنامج المساعد ضمن نوع l. إنه يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق43120 (Cisco IOS DOCSIS SNMP Community String Unauthorized Access Vulnerability).

إصلاح الخلل جاهز للتحميل من cisco.com. في حال توفر إعداد التكوين no snmp-server، يمكن معالجة المشكلة من خلال تطبيقه. من المستحسن ترقية المكون المتضرر.

بالإضافة إلى ذلك، يمكن اكتشاف هذا النوع من الهجمات ومنعه عبر TippingPoint باستخدام الفلتر 4777. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 20125), X-Force (29054), Secunia (SA21974), SecurityTracker (ID 1016899) , Vulnerability Center (SBV-12784).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.5
VulDB الدرجة المؤقتة للميتا: 6.2

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 6.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: توثيق ضعيف
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: فعالة للغاية

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 17782
Nessus الأسم: DOCSIS Read-Write Community String Enabled in Non-DOCSIS Platforms
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 802243
OpenVAS الأسم: Report default community names of the SNMP Agent
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: cisco.com
Config: no snmp-server
TippingPoint: 🔍

الجدول الزمنيالمعلومات

20/09/2006 🔍
20/09/2006 +0 أيام 🔍
20/09/2006 +0 أيام 🔍
20/09/2006 +0 أيام 🔍
21/09/2006 +1 أيام 🔍
21/09/2006 +0 أيام 🔍
21/09/2006 +0 أيام 🔍
21/09/2006 +0 أيام 🔍
22/09/2006 +0 أيام 🔍
22/09/2006 +0 أيام 🔍
23/09/2006 +1 أيام 🔍
28/09/2006 +5 أيام 🔍
10/01/2012 +1930 أيام 🔍
16/06/2025 +4906 أيام 🔍

المصادرالمعلومات

المجهز: cisco.com

استشارة: cisco.com
باحث: http://www.cisco.com
منظمة: Cisco
الحالة: مؤكد

CVE: CVE-2006-4950 (🔍)
GCVE (CVE): GCVE-0-2006-4950
GCVE (VulDB): GCVE-100-2556

OVAL: 🔍

CERT: 🔍
X-Force: 29054 - Cisco IOS default DOCSIS SNMP string, Medium Risk
SecurityFocus: 20125 - Cisco IOS DOCSIS SNMP Community String Unauthorized Access Vulnerability
Secunia: 21974 - Cisco IOS DOCSIS Community String Vulnerability, Moderately Critical
OSVDB: 29034 - Cisco IOS DOCSIS Persistent Default SNMP Community String
SecurityTracker: 1016899
Vulnerability Center: 12784 - [cisco-sa-20060920-docsis] Cisco IOS Allows Remote Attackers Read-Write Access, Critical
Vupen: ADV-2006-3722

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 22/09/2006 01:35 PM
تم التحديث: 16/06/2025 02:24 AM
التغييرات: 22/09/2006 01:35 PM (98), 08/07/2019 06:42 PM (6), 17/12/2024 09:02 AM (17), 22/04/2025 07:55 PM (2), 16/06/2025 02:24 AM (2)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!