| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Cisco IOS حتى 15.2S. تتعلق المشكلة بوظيفة غير معروفة في المكون DHCP Handler. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تحمل هذه الثغرة المعرف CVE-2012-4621. لا يوجد أي استغلال متوفر. يُفضل ترقية المكون المصاب.
التفاصيل
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Cisco IOS حتى 15.2S. تتعلق المشكلة بوظيفة غير معروفة في المكون DHCP Handler. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-399. المشكلة تمت مشاركتها بتاريخ 26/09/2012 كـ cisco-sa-20120926-dhcpv6 كـ استشارة (موقع إلكتروني). يمكنك تنزيل التنبيه من tools.cisco.com. تم تنسيق النشر العلني مع البائع.
تحمل هذه الثغرة المعرف CVE-2012-4621. تم تخصيص CVE في 24/08/2012. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 62372. تم تصنيفه ضمن عائلة CISCO. يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق43249 (Cisco IOS Software DHCP Denial of Service Vulnerability).
يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 15.2SNG. يمكنك تنزيل الإصدار المحدث من tools.cisco.com. يُفضل ترقية المكون المصاب.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 55699), Secunia (SA50773), SecurityTracker (ID 1027572), Vulnerability Center (SBV-36256) , Tenable (62372).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.5VulDB الدرجة المؤقتة للميتا: 7.2
VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 7.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 62372
Nessus الأسم: Cisco IOS Software DHCP Denial of Service Vulnerability (cisco-sa-20120926-dhcp)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: IOS 15.2SNG
الجدول الزمني
24/08/2012 🔍26/09/2012 🔍
26/09/2012 🔍
26/09/2012 🔍
26/09/2012 🔍
26/09/2012 🔍
26/09/2012 🔍
27/09/2012 🔍
27/09/2012 🔍
28/09/2012 🔍
28/09/2012 🔍
04/10/2012 🔍
14/04/2021 🔍
المصادر
المجهز: cisco.comاستشارة: cisco-sa-20120926-dhcpv6
الحالة: مؤكد
منسق: 🔍
CVE: CVE-2012-4621 (🔍)
GCVE (CVE): GCVE-0-2012-4621
GCVE (VulDB): GCVE-100-6578
SecurityFocus: 55699 - Cisco IOS DHCP CVE-2012-4621 Denial Of Service Vulnerability
Secunia: 50773 - Cisco IOS Device Sensor DHCP Packet Handling Denial of Service Vulnerability, Less Critical
OSVDB: 85872
SecurityTracker: 1027572 - Cisco IOS DHCP Bug Lets Remote Users Deny Service
Vulnerability Center: 36256 - [cisco-sa-20120926-dhcp] Cisco IOS 15.0 Through 15.2 Remote DoS via Crafted DHCP Packet, High
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 04/10/2012 11:45 AMتم التحديث: 14/04/2021 03:21 PM
التغييرات: 04/10/2012 11:45 AM (74), 17/04/2017 11:27 AM (11), 14/04/2021 03:21 PM (3)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق