Cisco Firewall Services Module Software حتى 4.0 الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Cisco Firewall Services Module Software حتى 4.0. تتعلق المشكلة بالوظيفة $software_function في المكون Firewall Services Module. ينتج عن التلاعب حدوث الحرمان من الخدمة.
تُعرف هذه الثغرة باسم CVE-2011-3299. لا يوجد أي استغلال متوفر.
من المستحسن ترقية المكون المتضرر.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Cisco Firewall Services Module Software حتى 4.0. تتعلق المشكلة بالوظيفة $software_function في المكون Firewall Services Module. ينتج عن التلاعب حدوث الحرمان من الخدمة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-399. المشكلة تم الإبلاغ عنها بتاريخ 06/10/2011 مع Cisco (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على xforce.iss.net.
تُعرف هذه الثغرة باسم CVE-2011-3299. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 56631. تصنيف عائلتها هوCISCO. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق43219 (Cisco ASA 5500 Series and Cisco Catalyst 6500 Series ASA Services Module Multiple Vulnerabilities (cisco-sa-20111005-asa)).
الترقية إلى الإصدار 3.2%282%29 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 49951), X-Force (70330), Vulnerability Center (SBV-33460) , Tenable (56631).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.5VulDB الدرجة المؤقتة للميتا: 7.2
VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 7.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 56631
Nessus الأسم: Cisco ASA 5500 Series Multiple Vulnerabilities (cisco-sa-20111005-asa)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: Firewall Services Module Software 3.2%282%29
الجدول الزمني
29/08/2011 🔍05/10/2011 🔍
05/10/2011 🔍
06/10/2011 🔍
06/10/2011 🔍
06/10/2011 🔍
23/03/2015 🔍
23/11/2021 🔍
المصادر
المجهز: cisco.comاستشارة: xforce.iss.net
منظمة: Cisco
الحالة: غير معرفة
CVE: CVE-2011-3299 (🔍)
GCVE (CVE): GCVE-0-2011-3299
GCVE (VulDB): GCVE-100-58866
X-Force: 70330
SecurityFocus: 49951 - Multiple Cisco Products SunRPC/ILS Inspections Multiple Remote Denial of Service Vulnerabilities
Vulnerability Center: 33460 - [cisco-sa-20111005-fwsm] Cisco ASA 5500 and FWSM Multiple Remote DoS Vulnerabilities, High
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 23/03/2015 04:50 PMتم التحديث: 23/11/2021 09:56 AM
التغييرات: 23/03/2015 04:50 PM (57), 03/04/2017 05:45 PM (10), 23/11/2021 09:53 AM (3), 23/11/2021 09:56 AM (1)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق