| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Cisco IOS and IOS XE. تتأثر وظيفة غير معروفة من المكون IKEv2 Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2015-0642. لا يوجد أي استغلال متوفر. من المستحسن ترقية المكون المتضرر.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Cisco IOS and IOS XE. تتأثر وظيفة غير معروفة من المكون IKEv2 Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-20. المشكلة تم الافصاح عنها بتاريخ 25/03/2015 مع Cisco كـ cisco-sa-20150325-ikev2 كـ استشارة (موقع إلكتروني). التنبيه متاح للتنزيل عبر tools.cisco.com.
تم تسجيل هذه الثغرة تحت الرمز CVE-2015-0642. حدث تعيين CVE في 07/01/2015. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.
باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 82574. إنه يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق43438 (Cisco IOS Internet Key Exchange Version 2 Denial of Service Vulnerabilities (cisco-sa-20150325-ikev2)).
من المستحسن ترقية المكون المتضرر.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 73333), X-Force (101793), SecurityTracker (ID 1031978), Vulnerability Center (SBV-49221) , Tenable (82574).
متأثر
- Cisco IOS 12.2 حتى 15.4
- Cisco IOS XE حتى 3.13.2
منتج
النوع
المجهز
الأسم
الرخصة
موقع إلكتروني
- المجهز: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.5VulDB الدرجة المؤقتة للميتا: 6.5
VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 6.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 82574
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus Port: 🔍
OpenVAS ID: 103403
OpenVAS الأسم: Cisco IOS Software and IOS XE Software Internet Key Exchange Version 2 Denial of Service Vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
07/01/2015 🔍25/03/2015 🔍
25/03/2015 🔍
25/03/2015 🔍
25/03/2015 🔍
26/03/2015 🔍
26/03/2015 🔍
26/03/2015 🔍
03/04/2015 🔍
16/04/2022 🔍
المصادر
المجهز: cisco.comاستشارة: cisco-sa-20150325-ikev2
منظمة: Cisco
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2015-0642 (🔍)
GCVE (CVE): GCVE-0-2015-0642
GCVE (VulDB): GCVE-100-74106
X-Force: 101793 - Cisco IOS and Cisco IOS XE IKEv2 denial of service
SecurityFocus: 73333 - Cisco IOS and IOS XE Software 'IKEv2' Module Multiple Denial of Service Vulnerabilities
SecurityTracker: 1031978 - Cisco IOS and IOS-XE IKEv2 Processing Flaw Lets Remote Users Deny Service
Vulnerability Center: 49221 - [cisco-sa-20150325-ikev2] Cisco IOS and IOS-XE Remote DoS via IKEv2, High
scip Labs: https://www.scip.ch/en/?labs.20150108
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 26/03/2015 08:50 AMتم التحديث: 16/04/2022 07:44 AM
التغييرات: 26/03/2015 08:50 AM (73), 23/06/2017 10:40 AM (8), 16/04/2022 07:38 AM (3), 16/04/2022 07:44 AM (1)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق