| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.7 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ خطيرة جداً تم اكتشافها في Cisco IOS and IOS XE. تتعلق المشكلة بوظيفة غير معروفة في المكون Cluster Management Protocol Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-2017-3881. الهجوم يمكن أن يتم عن بُعد. علاوة على ذلك، يوجد استغلال متاح. الثغرة الأمنية هذه قد تسبب تأثير تاريخي بسبب خلفيتها وسمعة الشركة. ننصح بـ إلغاء تفعيل المكون المتأثر.
التفاصيل
هناك ثغرة تم تصنيفها كـ خطيرة جداً تم اكتشافها في Cisco IOS and IOS XE. تتعلق المشكلة بوظيفة غير معروفة في المكون Cluster Management Protocol Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-20. المشكلة تم أكتشافها بتاريخ17/03/2017. المشكلة تمت مشاركتها بتاريخ 17/03/2017 كـ cisco-sa-20170317-cmp / CSCvd48893 كـ استشارة (موقع إلكتروني) بواسطة Vault 7 Leak. يمكنك تنزيل التنبيه من tools.cisco.com. تم نشر هذه البيانات من دون علم الشركة المالكة.
تحمل هذه الثغرة المعرف CVE-2017-3881. تمت إحالة الـ سي في أي21/12/2016. الهجوم يمكن أن يتم عن بُعد. لا توجد تفاصيل تقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. الثغرة الأمنية هذه قد تسبب تأثير تاريخي بسبب خلفيتها وسمعة الشركة. توضح النشرة ما يلي:
A vulnerability in the Cisco Cluster Management Protocol (CMP) processing code in Cisco IOS and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a reload of an affected device or remotely execute code with elevated privileges.
تم أعتبراها على أنها فعالة للغاية. يمكن تحميل الاستغلال من exploit-db.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$100k أو أكثر. وقد أشار الاستشاري إلى:
An attacker could exploit this vulnerability by sending malformed CMP-specific Telnet options while establishing a Telnet session with an affected Cisco device configured to accept Telnet connections. An exploit could allow an attacker to execute arbitrary code and obtain full control of the device or cause a reload of the affected device.برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان97991(Cisco IOS Cluster Management Protocol Telnet Option Handling RCE (cisco-sa-20170317-cmp)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم تصنيفه ضمن عائلة CISCO. يتم تشغيل البرنامج المساعد ضمن نوع c. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق316087 (Cisco IOS and IOS XE Software Cluster Management Protocol Remote Code Execution Vulnerability (cisco-sa-20170317-cmp)).
ننصح بـ إلغاء تفعيل المكون المتأثر.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 96960), SecurityTracker (ID 1038059) , Tenable (97991).
منتج
النوع
المجهز
الأسم
الرخصة
موقع إلكتروني
- المجهز: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 9.8VulDB الدرجة المؤقتة للميتا: 9.7
VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 9.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
المجهز الدرجة الأساسية (Cisco): 9.8
المجهز Vector (Cisco): 🔍
NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: تعرض للهجوم
المؤلف: Artem Kondratenko
لغة البرمجة: 🔍
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
KEV تمت الإضافة: 🔍
KEV حتى متى: 🔍
KEV معالجة: 🔍
KEV Ransomware: 🔍
KEV إشعار: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 97991
Nessus الأسم: Cisco IOS Cluster Management Protocol Telnet Option Handling RCE (cisco-sa-20170317-cmp)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 103403
OpenVAS الأسم: Cisco IOS XE Software Cluster Management Protocol Remote Code Execution Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
MetaSploit ID: ios_telnet_rocem.rb
MetaSploit الأسم: Cisco IOS Telnet Denial of Service
MetaSploit ملف: 🔍
Exploit-DB: 🔍
Zero-Day.cz: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تعطيلالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍
Firewalling: 🔍
Suricata ID: 2024194
Suricata الفئة: 🔍
Suricata رسالة: 🔍
الجدول الزمني
21/12/2016 🔍17/03/2017 🔍
17/03/2017 🔍
17/03/2017 🔍
17/03/2017 🔍
17/03/2017 🔍
18/03/2017 🔍
27/03/2017 🔍
12/04/2017 🔍
12/04/2017 🔍
27/01/2025 🔍
المصادر
المجهز: cisco.comاستشارة: cisco-sa-20170317-cmp / CSCvd48893
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2017-3881 (🔍)
GCVE (CVE): GCVE-0-2017-3881
GCVE (VulDB): GCVE-100-98264
OVAL: 🔍
SecurityFocus: 96960 - Cisco IOS and IOS XE Software CVE-2017-3881 Remote Code Execution Vulnerability
OSVDB: - CVE-2017-3881 - Cisco - Multiple Products - Privilege Escalation Issue
SecurityTracker: 1038059
scip Labs: https://www.scip.ch/en/?labs.20150108
متفرقات: 🔍
إدخال
تم الإنشاء: 18/03/2017 02:58 AMتم التحديث: 27/01/2025 10:39 PM
التغييرات: 18/03/2017 02:58 AM (115), 24/04/2024 10:49 AM (29), 06/07/2024 10:02 AM (2), 09/09/2024 10:29 PM (2), 25/12/2024 08:48 PM (1), 27/01/2025 10:39 PM (1)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق