Cisco IOS 15.0 TCP Connection تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.5$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Cisco IOS 15.0. تتعلق المشكلة بوظيفة غير معروفة في المكون TCP Connection Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-2010-2827. أيضًا، هناك استغلال متوفر. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Cisco IOS 15.0. تتعلق المشكلة بوظيفة غير معروفة في المكون TCP Connection Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-20. المشكلة تمت مشاركتها بتاريخ 13/08/2010 مع Cisco (موقع إلكتروني). يمكنك تنزيل التنبيه من cisco.com.

تحمل هذه الثغرة المعرف CVE-2010-2827. تم تعيين CVE في 23/07/2010. لا يوجد شرح تقني متاح. شعبية هذه الثغرة أعلى من المتوسط. أيضًا، هناك استغلال متوفر.

لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان49056(Cisco IOS Software TCP Denial of Service Vulnerability - Cisco Systems), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوCISCO. يعمل المكون الإضافي في سياق النوع l. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق43190 (Cisco IOS Software TCP Denial of Service Vulnerability).

إذا تمت الترقية إلى الإصدار 15.1(2)T0a، يمكن معالجة هذه المشكلة. إصلاح الخلل جاهز للتحميل من cisco.com. يُنصح بترقية المكون المتأثر.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 42426), Secunia (SA40958), Vulnerability Center (SBV-26792) , Tenable (49056).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 6.5

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 6.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: خاص
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 49056
Nessus الأسم: Cisco IOS Software TCP Denial of Service Vulnerability - Cisco Systems
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: IOS 15.1(2)T0a
تصحيح: cisco.com

الجدول الزمنيالمعلومات

23/07/2010 🔍
12/08/2010 +20 أيام 🔍
12/08/2010 +0 أيام 🔍
12/08/2010 +0 أيام 🔍
13/08/2010 +1 أيام 🔍
13/08/2010 +0 أيام 🔍
15/08/2010 +1 أيام 🔍
16/08/2010 +1 أيام 🔍
19/08/2010 +3 أيام 🔍
01/09/2010 +13 أيام 🔍
21/01/2025 +5256 أيام 🔍

المصادرالمعلومات

المجهز: cisco.com

استشارة: cisco.com
منظمة: Cisco
الحالة: مؤكد

CVE: CVE-2010-2827 (🔍)
GCVE (CVE): GCVE-0-2010-2827
GCVE (VulDB): GCVE-100-4170
SecurityFocus: 42426 - Cisco IOS SYNRCVD/SYNSENT State TCP Connection Denial of Service Vulnerability
Secunia: 40958 - Cisco IOS TCP Connection Handling Denial of Service, Less Critical
OSVDB: 67099 - Cisco IOS Establishment Phase TCP Connection Saturation Remote DoS
Vulnerability Center: 26792 - [cisco-sa-20100812-tcp] Cisco IOS 15.1(2)T TCP Denial of Service Vulnerability, High

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 19/08/2010 02:00 AM
تم التحديث: 21/01/2025 08:59 AM
التغييرات: 19/08/2010 02:00 AM (76), 02/03/2017 11:28 AM (8), 18/03/2021 09:45 AM (3), 21/01/2025 08:59 AM (19)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!