Cisco Prime Data Center Network Manager حتى 7.1 fmserver Servlet اجتياز الدليل

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.3$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Cisco Prime Data Center Network Manager حتى 7.1. تتأثر الوظيفة $software_function من المكون fmserver Servlet. تؤدي عملية التلاعب إلى اجتياز الدليل. يتم تداول هذه الثغرة تحت اسم CVE-2015-0666. هنالك إكسبلويت متوفرة. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Cisco Prime Data Center Network Manager حتى 7.1. تتأثر الوظيفة $software_function من المكون fmserver Servlet. تؤدي عملية التلاعب إلى اجتياز الدليل. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-22. المشكلة تم نشرها بتاريخ 03/04/2015 مع Cisco كـ CSCus00241 كـ استشارة (موقع إلكتروني). الاستشارة متوفرة هنا tools.cisco.com.

يتم تداول هذه الثغرة تحت اسم CVE-2015-0666. تم تعيين CVE في 07/01/2015. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1006.

إذا تم تحديد فعالة للغاية، فإنه يُعلن كـ فعالة للغاية. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان82701(Cisco Prime Data Center Network Manager < 7.1(1) Directory Traversal Vulnerability), يمكنك من الكشف عن وجود هذه الثغرة. أنها مصنفة إلى عائلةCISCO.

إذا تمت الترقية إلى الإصدار 7.1(1)، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.

أيضًا، يمكن رصد ومنع هذا الهجوم من خلال TippingPoint باستخدام الفلتر 16986. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 73479), X-Force (102000), Vulnerability Center (SBV-49413) , Tenable (82701).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.4
VulDB الدرجة المؤقتة للميتا: 6.3

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

ADP CISA الدرجة الأساسية: 7.5
ADP CISA متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: اجتياز الدليل
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: تعرض للهجوم

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV تمت الإضافة: 🔍
KEV حتى متى: 🔍
KEV معالجة: 🔍
KEV Ransomware: 🔍
KEV إشعار: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 82701
Nessus الأسم: Cisco Prime Data Center Network Manager < 7.1(1) Directory Traversal Vulnerability
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 802459
OpenVAS الأسم: Cisco Data Center Network Manager Directory Traversal Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Prime Data Center Network Manager 7.1(1)
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

07/01/2015 🔍
01/04/2015 +84 أيام 🔍
01/04/2015 +0 أيام 🔍
03/04/2015 +2 أيام 🔍
03/04/2015 +0 أيام 🔍
04/04/2015 +1 أيام 🔍
08/04/2015 +4 أيام 🔍
10/04/2015 +2 أيام 🔍
22/04/2026 +4030 أيام 🔍

المصادرالمعلومات

المجهز: cisco.com

استشارة: CSCus00241
منظمة: Cisco
الحالة: مؤكد

CVE: CVE-2015-0666 (🔍)
GCVE (CVE): GCVE-0-2015-0666
GCVE (VulDB): GCVE-100-74615
EUVD: 🔍
X-Force: 102000 - Cisco Prime Data Center Network Manager fmserver servlet directory traversal
SecurityFocus: 73479 - Cisco Data Center Network Manager CVE-2015-0666 Directory Traversal Vulnerability
SecurityTracker: 1032009
Vulnerability Center: 49413 - [cisco-sa-20150401-dcnm] Cisco Prime Data Center Network Manager Remote File System Read, High

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 04/04/2015 09:53 AM
تم التحديث: 22/04/2026 09:46 PM
التغييرات: 04/04/2015 09:53 AM (68), 25/06/2017 08:28 AM (9), 02/05/2022 03:24 PM (3), 02/05/2022 03:30 PM (1), 24/04/2024 09:31 AM (29), 09/09/2024 10:29 PM (1), 19/12/2024 09:54 PM (2), 13/01/2026 03:31 PM (1), 22/04/2026 09:46 PM (11)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!