Cisco IOS XR 5.2.2 Packets الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.3$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Cisco IOS XR 5.2.2. تتعلق المشكلة بوظيفة غير معروفة في المكون Packets. عند التلاعب ينتج الحرمان من الخدمة. تحمل هذه الثغرة المعرف CVE-2015-0672. لا يتوفر أي استغلال.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Cisco IOS XR 5.2.2. تتعلق المشكلة بوظيفة غير معروفة في المكون Packets. عند التلاعب ينتج الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-399. المشكلة تمت مشاركتها بتاريخ 26/03/2015 مع Cisco كـ 38006 كـ Vulnerability Alert (موقع إلكتروني). يمكنك تنزيل التنبيه من tools.cisco.com.

تحمل هذه الثغرة المعرف CVE-2015-0672. تم تعيين CVE في 07/01/2015. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان82473, يمكنك من الكشف عن وجود هذه الثغرة. وهو يعتمد على المنفذ0.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 73318), Vulnerability Center (SBV-49235) , Tenable (82473).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.3

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 82473
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus Port: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

07/01/2015 🔍
24/03/2015 +76 أيام 🔍
24/03/2015 +0 أيام 🔍
26/03/2015 +2 أيام 🔍
26/03/2015 +0 أيام 🔍
29/03/2015 +3 أيام 🔍
30/03/2015 +1 أيام 🔍
31/03/2015 +1 أيام 🔍
01/05/2022 +2588 أيام 🔍

المصادرالمعلومات

المجهز: cisco.com

استشارة: 38006
منظمة: Cisco
الحالة: مؤكد

CVE: CVE-2015-0672 (🔍)
GCVE (CVE): GCVE-0-2015-0672
GCVE (VulDB): GCVE-100-74485
SecurityFocus: 73318 - Cisco ASR 9000 Series Aggregation Services Routers CVE-2015-0672 Denial of Service Vulnerability
SecurityTracker: 1031970
Vulnerability Center: 49235 - Cisco IOS-XR on ASR 9000 Remote DoS via Crafted DHCP Packers, Medium

scip Labs: https://www.scip.ch/en/?labs.20150108

إدخالالمعلومات

تم الإنشاء: 30/03/2015 12:45 PM
تم التحديث: 01/05/2022 07:35 PM
التغييرات: 30/03/2015 12:45 PM (61), 23/06/2017 10:42 AM (4), 01/05/2022 07:27 PM (3), 01/05/2022 07:35 PM (1)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!