Cisco IOS XR 4.2.3.BASE/5.0.1.BASE TACACS+ Packet تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.6$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Cisco IOS XR 4.2.3.BASE/5.0.1.BASE. المشكلة أثرت على دالة غير معروفة من العنصر TACACS+ Packet Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2014-3378. لا يوجد استغلال متاح. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Cisco IOS XR 4.2.3.BASE/5.0.1.BASE. المشكلة أثرت على دالة غير معروفة من العنصر TACACS+ Packet Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-20. تم نشر الضعف 18/09/2014 مع Cisco كـ CSCum00468 كـ Security Notice (موقع إلكتروني). يمكن تحميل الاستشارة من هنا tools.cisco.com.

تم تسمية الثغرة بأسمCVE-2014-3378. تم تخصيص CVE في 07/05/2014. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 5.2.0.11i.BASE. يمكنك تنزيل الإصدار المحدث من software.cisco.com. يُفضل ترقية المكون المصاب.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 69957), X-Force (96067), Secunia (SA59632), SecurityTracker (ID 1030878) , Vulnerability Center (SBV-46218).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.6

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: IOS XR 5.2.0.11i.BASE

الجدول الزمنيالمعلومات

07/05/2014 🔍
18/09/2014 +134 أيام 🔍
18/09/2014 +0 أيام 🔍
18/09/2014 +0 أيام 🔍
19/09/2014 +1 أيام 🔍
19/09/2014 +0 أيام 🔍
20/09/2014 +1 أيام 🔍
20/09/2014 +0 أيام 🔍
21/09/2014 +1 أيام 🔍
23/09/2014 +2 أيام 🔍
06/06/2017 +987 أيام 🔍

المصادرالمعلومات

المجهز: cisco.com

استشارة: CSCum00468
منظمة: Cisco
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-3378 (🔍)
GCVE (CVE): GCVE-0-2014-3378
GCVE (VulDB): GCVE-100-67668
X-Force: 96067 - Cisco IOS XR TACACS+ denial of service, Medium Risk
SecurityFocus: 69957 - Cisco IOS XR Software CVE-2014-3378 TACACS+ Packet Parsing Denial of Service Vulnerability
Secunia: 59632 - Cisco IOS XR TACACS+ Packet Handling Denial of Service Vulnerability, Less Critical
SecurityTracker: 1030878 - Cisco IOS XR Packet Processing Flaws Let Remote and Remote Authenticated Users Deny Service
Vulnerability Center: 46218 - Cisco IOS XR <=5.1 Remote DoS via Malformed TACACS+ Packets, Medium

scip Labs: https://www.scip.ch/en/?labs.20150108
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 23/09/2014 02:46 PM
تم التحديث: 06/06/2017 08:43 AM
التغييرات: 23/09/2014 02:46 PM (78), 06/06/2017 08:43 AM (3)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!