Cisco Web/Mail Security Appliance حتى 7.7/8.1 Web Framework HTTP/HTTPS Request الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.2	$0-$5k	0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Cisco Web and Mail Security Appliance حتى 7.7/8.1. تتأثر وظيفة غير معروفة من المكون Web Framework. ينتج عن التلاعب ضمن HTTP/HTTPS Request حدوث الحرمان من الخدمة. تم تسجيل هذه الثغرة تحت الرمز CVE-2013-3385. الإكسبلويت غير متوفرة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Cisco Web and Mail Security Appliance حتى 7.7/8.1. تتأثر وظيفة غير معروفة من المكون Web Framework. ينتج عن التلاعب ضمن HTTP/HTTPS Request حدوث الحرمان من الخدمة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-399. الاستشاري يُلخص:

The Cisco Email Security Appliance provides email management and protection combining antispam, antivirus, and encryption technologies.

المشكلة تم الافصاح عنها بتاريخ 26/06/2013 كـ cisco-sa-20130626-esa كـ استشارة (موقع إلكتروني) بواسطة cisco-sa-20130626-esa. التنبيه متاح للتنزيل عبر tools.cisco.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2013-3385. تمت إحالة الـ سي في أي06/05/2013. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. تلفت النشرة الانتباه إلى:

A full TCP three-way handshake is required to exploit this vulnerability

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. وقد أشار الاستشاري إلى:

This vulnerability can be triggered by IPv4 and IPv6 traffic directed to the management IP addresses of the affected system. This vulnerability can be exploited over the default management ports, TCP port 80 or TCP port 443.

برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان69076(Multiple Vulnerabilities in Cisco Email Security Appliance (cisco-sa-20130626-esa)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. يتم تعيينه إلى العائلة CISCO. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق43414 (Multiple Vulnerabilities in Cisco IronPort AsyncOS Software (cisco-sa-20130626)).

تحديث النسخة إلى إصدار7.1.5-016 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. الاستشارة تتضمن الملاحظات التالية:

A hard reboot of the affected system is needed to restore full functionality. (…) The default management ports can be reconfigured on the system. (…) Administrators can use the interfaceconifg command to disable appliance management via the GUI. Alternatively, this can be done via the GUI by editing the management interface properties under Network->IP interfaces-> Edit and then selecting Disable Appliance Management. (…) Administrators can also limit the attack surface by restricting IP addresses that can access the management interface. This can be done using the adminaccessconfig command and selecting IPACCESS from the menu. (…) The IronPort Spam Quarantine Denial of Service Vulnerability can be mitigated by disabling the end-user access to the ISQ service. Administrators can disable this access using the interfaceconfig command. Alternatively, this can be done via the GUI by editing the settings for Spam Quarantine under Monitor->Quarantines-> Edit and then unchecking the option "Enable End-User Quarantine Access".

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Secunia (SA53957), Vulnerability Center (SBV-40228) , Tenable (69076).

منتجالمعلومات

المجهز

• Cisco

الأسم

• Mail Security Appliance
• Web

النسخة

• 7.0
• 7.1
• 7.2
• 7.3
• 7.4
• 7.5
• 7.6
• 7.7
• 8.0
• 8.1

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.cisco.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 7.2

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 7.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 69076
Nessus الأسم: Multiple Vulnerabilities in Cisco Email Security Appliance (cisco-sa-20130626-esa)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Web/Mail Security Appliance 7.1.5-016
Firewalling: 🔍

الجدول الزمنيالمعلومات

06/05/2013 🔍
26/06/2013 +51 أيام 🔍
26/06/2013 +0 أيام 🔍
26/06/2013 +0 أيام 🔍
27/06/2013 +1 أيام 🔍
27/06/2013 +0 أيام 🔍
30/06/2013 +3 أيام 🔍
17/05/2021 +2878 أيام 🔍

المصادرالمعلومات

المجهز: cisco.com

استشارة: cisco-sa-20130626-esa
الحالة: مؤكد

CVE: CVE-2013-3385 (🔍)
GCVE (CVE): GCVE-0-2013-3385
GCVE (VulDB): GCVE-100-9279

IAVM: 🔍

Secunia: 53957 - Cisco Appliances Multiple Vulnerabilities, Less Critical
OSVDB: 94609
Vulnerability Center: 40228 - [cisco-sa-20130626-esa, cisco-sa-20130626-sma] Cisco IronPort AsyncOS Remote Denial of Service (CVE-2013-3385), High

متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 27/06/2013 11:52 AM
تم التحديث: 17/05/2021 12:15 PM
التغييرات: 27/06/2013 11:52 AM (53), 04/05/2017 10:24 AM (27), 17/05/2021 12:15 PM (3)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!