Cisco Unity तक 4.0 Account दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco Unity तक 4.0 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक खाता का। हेरफेर के कारण दूरस्थ कोड निष्पादन होती है। इस संवेदनशीलता को CVE-2004-1322 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco Unity तक 4.0 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक खाता का। हेरफेर के कारण दूरस्थ कोड निष्पादन होती है। बग 01/01/2001 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 15/12/2004 के साथ Cisco (वेबसाइट). एडवाइजरी डाउनलोड के लिए cisco.com पर साझा की गई है।

इस संवेदनशीलता को CVE-2004-1322 के रूप में जाना जाता है। 06/01/2005 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. हमले की जटिलता काफ़ी अधिक है। शोषण करना कठिन बताया गया है। यह भेद्यता सामान्य से अधिक लोकप्रिय है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। इस भेद्यता को कम से कम 1444 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी.

इस समस्या का समाधान 4.0(5) संस्करण में अपग्रेड करने से किया जा सकता है। बगफिक्स डाउनलोड के लिए cisco.com पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 11954), X-Force (18489), Secunia (SA13483) , Vulnerability Center (SBV-9776).

उत्पादजानकारी

विक्रेता

• Cisco

नाम

• Unity

संस्करण

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.46
• 3.0
• 3.1
• 3.2
• 3.3
• 4.0

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.cisco.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.6
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.6
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: Unity 4.0(5)
पैच: cisco.com

समयरेखाजानकारी

01/01/2001 🔍
15/12/2004 +1444 दिन 🔍
15/12/2004 +0 दिन 🔍
15/12/2004 +0 दिन 🔍
15/12/2004 +0 दिन 🔍
16/12/2004 +1 दिन 🔍
16/12/2004 +0 दिन 🔍
23/12/2004 +6 दिन 🔍
06/01/2005 +14 दिन 🔍
13/07/2024 +7128 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: cisco.com
शोधकर्ता: http://www.cisco.com
संगठन: Cisco
स्थिति: परिभाषित नहीं

CVE: CVE-2004-1322 (🔍)
GCVE (CVE): GCVE-0-2004-1322
GCVE (VulDB): GCVE-100-1052
X-Force: 18489 - Cisco Unity integrated with Microsoft Exchange has default user accounts, High Risk
SecurityFocus: 11954 - Cisco Unity With Exchange Default User Accounts and Passwords Vulnerability
Secunia: 13483 - Cisco Unity Default Usernames and Passwords, Moderately Critical
OSVDB: 12408 - Cisco Unity With Microsoft Exchange Multiple Default Accounts
Vulnerability Center: 9776

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/12/2004 01:15 PM
अद्यतनित: 13/07/2024 05:30 AM
परिवर्तन: 23/12/2004 01:15 PM (77), 30/06/2019 04:14 PM (1), 13/07/2024 05:30 AM (17)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!