| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Cisco Catalyst 4500E 3.2.xXO. المشكلة أثرت على دالة غير معروفة. تؤدي عملية التلاعب كجزء من Network Packet إلى الحرمان من الخدمة. تم تسمية الثغرة بأسمCVE-2012-4622. لا يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Cisco Catalyst 4500E 3.2.xXO. المشكلة أثرت على دالة غير معروفة. تؤدي عملية التلاعب كجزء من Network Packet إلى الحرمان من الخدمة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-399. تم نشر الضعف 26/09/2012 كـ cisco-sa-20120926-ecc كـ استشارة (موقع إلكتروني). يمكن تحميل الاستشارة من هنا tools.cisco.com.
تم تسمية الثغرة بأسمCVE-2012-4622. تم إصدار CVE في 24/08/2012. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 67204. تم تصنيفه ضمن عائلة CISCO. هو يعتمد على المنفذ 0.
حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 3.3.0.SG. يوصى بترقية العنصر المتأثر.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 55701), X-Force (78886), Secunia (SA50776), SecurityTracker (ID 1027573) , Vulnerability Center (SBV-36254).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.5VulDB الدرجة المؤقتة للميتا: 6.5
VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 6.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 67204
Nessus الأسم: Cisco Catalyst 4500E Series Switch with Cisco Catalyst Supervisor Engine 7L-E Denial of Service Vulnerability (cisco-sa-20120926-ecc)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Catalyst 4500E 3.3.0.SG
الجدول الزمني
24/08/2012 🔍26/09/2012 🔍
26/09/2012 🔍
26/09/2012 🔍
26/09/2012 🔍
26/09/2012 🔍
26/09/2012 🔍
27/09/2012 🔍
27/09/2012 🔍
28/09/2012 🔍
01/10/2012 🔍
08/07/2013 🔍
14/04/2021 🔍
المصادر
المجهز: cisco.comاستشارة: cisco-sa-20120926-ecc
الحالة: مؤكد
CVE: CVE-2012-4622 (🔍)
GCVE (CVE): GCVE-0-2012-4622
GCVE (VulDB): GCVE-100-6572
IAVM: 🔍
X-Force: 78886 - Cisco Catalyst 4500E Series Switch denial of service, Medium Risk
SecurityFocus: 55701 - Cisco Catalyst 4500E Series Switch CVE-2012-4622 Denial of Service Vulnerability
Secunia: 50776 - Cisco Catalyst 4500E Series Switch Denial of Service Vulnerability, Less Critical
OSVDB: 85821
SecurityTracker: 1027573 - Cisco Catalyst Switch Unspecified Packet Processing Flaw Lets Remote Users Deny Service
Vulnerability Center: 36254 - [cisco-sa-20120926-ecc] Cisco Catalyst 4500E with Supervisor Engine 7L-E Remote DoS Vulnerability, High
إدخال
تم الإنشاء: 01/10/2012 06:07 PMتم التحديث: 14/04/2021 03:09 PM
التغييرات: 01/10/2012 06:07 PM (80), 17/04/2017 11:26 AM (6), 14/04/2021 03:09 PM (3)
كامل: 🔍
المتعهد:
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق