Cisco NX-OS 6.1(2)I2(3) على Nexus 9000 Reset High Availability Policy الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 3.8 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Cisco NX-OS 6.1(2)I2(3) على Nexus 9000. تتأثر وظيفة غير معروفة من المكون Reset High Availability Policy Handler. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تم تسجيل هذه الثغرة تحت الرمز CVE-2015-0686. الإكسبلويت غير متوفرة. يُفضل تثبيت تحديث لحل هذه المشكلة.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Cisco NX-OS 6.1(2)I2(3) على Nexus 9000. تتأثر وظيفة غير معروفة من المكون Reset High Availability Policy Handler. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-399. المشكلة تم الافصاح عنها بتاريخ 03/04/2015 مع Cisco كـ 38193 كـ Vulnerability Alert (موقع إلكتروني). التنبيه متاح للتنزيل عبر tools.cisco.com.
تم تسجيل هذه الثغرة تحت الرمز CVE-2015-0686. تم تخصيص CVE في 07/01/2015. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 82666. يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق43461 (Cisco Nexus 9000 Series Denial of Service Vulnerability (Cisco-SA-20150402-CVE-2015-0686)).
يُفضل تثبيت تحديث لحل هذه المشكلة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 73895), X-Force (102125), SecurityTracker (ID 1032021), Vulnerability Center (SBV-49476) , Tenable (82666).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.3VulDB الدرجة المؤقتة للميتا: 3.8
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 3.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 82666
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus Port: 🔍
OpenVAS ID: 103402
OpenVAS الأسم: Cisco Nexus 9000 Series Denial of Service Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
الجدول الزمني
07/01/2015 🔍02/04/2015 🔍
02/04/2015 🔍
02/04/2015 🔍
03/04/2015 🔍
03/04/2015 🔍
03/04/2015 🔍
09/04/2015 🔍
12/04/2015 🔍
02/05/2022 🔍
المصادر
المجهز: cisco.comاستشارة: 38193
منظمة: Cisco
الحالة: مؤكد
CVE: CVE-2015-0686 (🔍)
GCVE (CVE): GCVE-0-2015-0686
GCVE (VulDB): GCVE-100-74603
X-Force: 102125 - Cisco Nexus 9000 denial of service
SecurityFocus: 73895 - Cisco NX-OS Software for Nexus 9000 Series CVE-2015-0686 Denial of Service Vulnerability
SecurityTracker: 1032021 - Cisco Nexus 9000 SNMP Subsystem Flaw Lets Remote Authenticated Users Deny Service
Vulnerability Center: 49476 - Cisco NX-OS Remote DoS in SNMP Implementation, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 03/04/2015 10:47 AMتم التحديث: 02/05/2022 02:38 PM
التغييرات: 03/04/2015 10:47 AM (74), 25/06/2017 08:40 AM (7), 02/05/2022 02:38 PM (3)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق