Cisco Analog Telephone Adaptor حتى Firmware 9.2.3.1 Input Validation on TCP Port 7870 تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.4 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Cisco Analog Telephone Adaptor حتى Firmware 9.2.3.1. تتأثر وظيفة غير معروفة من المكون Input Validation on TCP Port 7870. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2013-1111. لا يتوفر أي استغلال. يُفضل ترقية المكون المصاب.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Cisco Analog Telephone Adaptor حتى Firmware 9.2.3.1. تتأثر وظيفة غير معروفة من المكون Input Validation on TCP Port 7870. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-264. المشكلة تم الافصاح عنها بتاريخ 06/02/2013 مع Cisco كـ cisco-sa-20130206-ata187 كـ استشارة (موقع إلكتروني). التنبيه متاح للتنزيل عبر tools.cisco.com.
تم تسجيل هذه الثغرة تحت الرمز CVE-2013-1111. تم تخصيص CVE في 11/01/2013. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k.
يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار Firmware 9.2.3.1. يُفضل ترقية المكون المصاب.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 57782), X-Force (81913), Secunia (SA52060), SecurityTracker (ID 1028088) , Vulnerability Center (SBV-38447).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 9.8VulDB الدرجة المؤقتة للميتا: 9.4
VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 9.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Analog Telephone Adaptor Firmware 9.2.3.1
الجدول الزمني
11/01/2013 🔍06/02/2013 🔍
06/02/2013 🔍
06/02/2013 🔍
06/02/2013 🔍
06/02/2013 🔍
07/02/2013 🔍
11/02/2013 🔍
13/02/2013 🔍
14/02/2013 🔍
24/04/2017 🔍
المصادر
المجهز: cisco.comاستشارة: cisco-sa-20130206-ata187
منظمة: Cisco
الحالة: مؤكد
CVE: CVE-2013-1111 (🔍)
GCVE (CVE): GCVE-0-2013-1111
GCVE (VulDB): GCVE-100-7613
X-Force: 81913
SecurityFocus: 57782 - Cisco ATA 187 Analog Telephone Adapter Unauthorized Access Security Bypass Vulnerability
Secunia: 52060 - Cisco ATA 187 Analog Telephone Adaptor Authentication and Authorisation Bypass Vulnerabili, Moderately Critical
OSVDB: 89927
SecurityTracker: 1028088 - Cisco ATA 187 Analog Telephone Adaptor Authentication and Authorization Flaw Lets Remote Users Access the Operating System
Vulnerability Center: 38447 - [cisco-sa-20130206-ata187] Cisco ATA 187 Analog Telephone Adaptor Firmware Remote Command Execution, High
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 11/02/2013 12:11 PMتم التحديث: 24/04/2017 03:03 PM
التغييرات: 11/02/2013 12:11 PM (68), 24/04/2017 03:03 PM (6)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق