F5 BIG-IP حتى 10.2.4/11.2.1/11.6.0/12.0.0 RESOLV::lookup iRule Command DNS Reply الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.3$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في F5 BIG-IP حتى 10.2.4/11.2.1/11.6.0/12.0.0. تتعلق المشكلة بوظيفة غير معروفة في المكون RESOLV::lookup iRule Command. تؤدي عملية التلاعب كجزء من DNS Reply إلى الحرمان من الخدمة. تحمل هذه الثغرة المعرف CVE-2016-6876. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في F5 BIG-IP حتى 10.2.4/11.2.1/11.6.0/12.0.0. تتعلق المشكلة بوظيفة غير معروفة في المكون RESOLV::lookup iRule Command. تؤدي عملية التلاعب كجزء من DNS Reply إلى الحرمان من الخدمة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-399. المشكلة تمت مشاركتها بتاريخ 30/08/2016 كـ SOL52638558 / 550596 كـ Security Advisory (موقع إلكتروني). يمكنك تنزيل التنبيه من support.f5.com.

تحمل هذه الثغرة المعرف CVE-2016-6876. تمت إحالة الـ سي في أي18/08/2016. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان93239(F5 Networks BIG-IP : RESOLV::lookup iRule command vulnerability (K52638558)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةF5 Networks Local Security Checks. الملحق يعمل بحسب الصنفl.

ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityTracker (ID 1036725) , Tenable (93239).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 7.3

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 7.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 93239
Nessus الأسم: F5 Networks BIG-IP : RESOLV::lookup iRule command vulnerability (K52638558)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 61659
OpenVAS الأسم: F5 BIG-IP - SOL52638558 - RESOLV::lookup iRule command vulnerability CVE-2016-6876
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

الجدول الزمنيالمعلومات

18/08/2016 🔍
30/08/2016 +12 أيام 🔍
30/08/2016 +0 أيام 🔍
31/08/2016 +1 أيام 🔍
01/09/2016 +1 أيام 🔍
01/09/2016 +0 أيام 🔍
07/09/2016 +6 أيام 🔍
14/09/2022 +2198 أيام 🔍

المصادرالمعلومات

المجهز: f5.com

استشارة: SOL52638558 / 550596
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2016-6876 (🔍)
GCVE (CVE): GCVE-0-2016-6876
GCVE (VulDB): GCVE-100-91019
SecurityTracker: 1036725

إدخالالمعلومات

تم الإنشاء: 01/09/2016 07:43 PM
تم التحديث: 14/09/2022 02:33 PM
التغييرات: 01/09/2016 07:43 PM (66), 06/04/2019 06:05 PM (10), 14/09/2022 02:33 PM (3)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!