Cisco ASA तक 9.1(2.5) ASDM Crafted Certificate कमजोर प्रमाणीकरण
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco ASA तक 9.1(2.5) में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक ASDM की। यह हेरफेर Crafted Certificate के हिस्से के रूप में कमजोर प्रमाणीकरण उत्पन्न करता है। यह सुरक्षा कमजोरी CVE-2013-5511 के रूप में संदर्भित है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco ASA तक 9.1(2.5) में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक ASDM की। यह हेरफेर Crafted Certificate के हिस्से के रूप में कमजोर प्रमाणीकरण उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-287 मिलता है। इस कमजोरी को प्रकाशित किया गया था 09/10/2013 के रूप में cisco-sa-20131009-asa के रूप में सलाह (वेबसाइट). यह सलाह tools.cisco.com पर डाउनलोड के लिए साझा की गई है।
यह सुरक्षा कमजोरी CVE-2013-5511 के रूप में संदर्भित है। CVE आवंटन 22/08/2013 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।
यह परिभाषित नहीं के रूप में घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। Nessus वल्नरेबिलिटी स्कैनर 70474 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CISCO परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 43394 प्लगइन से कर सकता है (Cisco ASA Multiple Vulnerabilities (cisco-sa-20131009-asa)).
8.2(5.46), 8.3(2.39), 8.4(6.6), 8.5(1.18), 8.6(1.12), 8.7(1.7), 9.0(3.1) , 9.1(2.6) संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: X-Force (87776), Secunia (SA55237), Vulnerability Center (SBV-41861) , Tenable (70474).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.5VulDB मेटा अस्थायी स्कोर: 6.2
VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 6.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: कमजोर प्रमाणीकरणCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 70474
Nessus नाम: Cisco ASA Software Multiple Vulnerabilities (cisco-sa-20131009-asa)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: ASA 8.2(5.46)/8.3(2.39)/8.4(6.6)/8.5(1.18)/8.6(1.12)/8.7(1.7)/9.0(3.1)/9.1(2.6)
समयरेखा
22/08/2013 🔍09/10/2013 🔍
09/10/2013 🔍
09/10/2013 🔍
10/10/2013 🔍
13/10/2013 🔍
13/10/2013 🔍
14/10/2013 🔍
26/05/2021 🔍
स्रोत
विक्रेता: cisco.comसलाह: cisco-sa-20131009-asa
स्थिति: पुष्टि की गई
CVE: CVE-2013-5511 (🔍)
GCVE (CVE): GCVE-0-2013-5511
GCVE (VulDB): GCVE-100-10661
IAVM: 🔍
X-Force: 87776
Secunia: 55237 - Cisco Adaptive Security Appliance (ASA) Multiple Vulnerabilities, Moderately Critical
OSVDB: 98262
Vulnerability Center: 41861 - [cisco-sa-20131009-asa] Cisco ASA Remote Privilege Escalation due to a Flaw in the Authentication-Certificate Option (CVE-2013-5511), Critical
विविध: 🔍
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 14/10/2013 05:16 PMअद्यतनित: 26/05/2021 03:35 PM
परिवर्तन: 14/10/2013 05:16 PM (77), 13/05/2017 09:44 AM (1), 26/05/2021 03:35 PM (3)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें