Cisco Unified Communications Manager TLS Certificate SAN تشفير ضعيف

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.6$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Cisco Unified Communications Manager. تتأثر وظيفة غير معروفة من المكون TLS Certificate Handler. تؤدي عملية التلاعب بالوسيط SAN إلى تشفير ضعيف. تم تسجيل هذه الثغرة تحت الرمز CVE-2014-7991. لا يوجد استغلال متاح. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Cisco Unified Communications Manager. تتأثر وظيفة غير معروفة من المكون TLS Certificate Handler. تؤدي عملية التلاعب بالوسيط SAN إلى تشفير ضعيف. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-310. المشكلة تم الافصاح عنها بتاريخ 10/11/2014 مع Cisco كـ CSCuq86376 كـ Security Notice (موقع إلكتروني). التنبيه متاح للتنزيل عبر tools.cisco.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2014-7991. حدث تعيين CVE في 08/10/2014. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1600.

باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 80283. تم تصنيفه ضمن عائلة CISCO. إنه يعتمد على المنفذ 0.

يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 71013), X-Force (98574), Secunia (SA62267), Vulnerability Center (SBV-47928) , Tenable (80283).

منتجالمعلومات

النوع

المجهز

الأسم

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.6

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تشفير ضعيف
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 80283
Nessus الأسم: Cisco Unified Communications Manager TLS SAN Field MitM (CSCuq86376)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

08/10/2014 🔍
10/11/2014 +33 أيام 🔍
10/11/2014 +0 أيام 🔍
10/11/2014 +0 أيام 🔍
12/11/2014 +2 أيام 🔍
13/11/2014 +1 أيام 🔍
21/11/2014 +8 أيام 🔍
29/12/2014 +38 أيام 🔍
05/01/2015 +7 أيام 🔍
24/02/2022 +2607 أيام 🔍

المصادرالمعلومات

المجهز: cisco.com

استشارة: CSCuq86376
منظمة: Cisco
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-7991 (🔍)
GCVE (CVE): GCVE-0-2014-7991
GCVE (VulDB): GCVE-100-68156
X-Force: 98574 - Cisco Unified Communications Manager spoofing, Medium Risk
SecurityFocus: 71013 - Cisco Unified Communications Manager TLS Certificate Validation Security Bypass Vulnerability
Secunia: 62267 - Cisco Unified Communications Manager Remote Mobile Access Subsystem Certificate Spoofing V, Less Critical
SecurityTracker: 1031181
Vulnerability Center: 47928 - Cisco Unified Communications Manager <=10.0(1) Remote Spoofing Vulnerability via a Crafted Certificate, Medium

إدخالالمعلومات

تم الإنشاء: 12/11/2014 04:33 PM
تم التحديث: 24/02/2022 01:22 PM
التغييرات: 12/11/2014 04:33 PM (65), 17/06/2017 07:34 AM (9), 24/02/2022 01:17 PM (4), 24/02/2022 01:22 PM (1)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!