Centra UCS Central Software CLI तर्क अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.0	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Centra UCS Central Software में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन CLI घटक का हिस्सा है। यह संशोधन तर्क का भाग होने पर अधिकार वृद्धि का कारण बन सकता है। यह सुरक्षा कमजोरी CVE-2017-12255 के रूप में संदर्भित है। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Centra UCS Central Software में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन CLI घटक का हिस्सा है। यह संशोधन तर्क का भाग होने पर अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-20 प्राप्त होता है। बग की खोज 20/09/2017 को हुई थी। कमजोरी प्रकाशित की गई थी 21/09/2017 के साथ Cisco के रूप में cisco-sa-20170920-ucs के रूप में सलाह (वेबसाइट). सलाह tools.cisco.com पर डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2017-12255 के रूप में संदर्भित है। CVE असाइनमेंट 03/08/2017 को हुआ। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 316148 प्लगइन से कर सकता है (Cisco UCS Central Software Command Line Interface Restricted Shell Break Vulnerability (cisco-sa-20170920-ucs)).

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 100932).

उत्पादजानकारी

विक्रेता

• Centra

नाम

• UCS Central Software

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.0
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.7
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

03/08/2017 🔍
20/09/2017 +48 दिन 🔍
20/09/2017 +0 दिन 🔍
21/09/2017 +1 दिन 🔍
21/09/2017 +0 दिन 🔍
21/09/2017 +0 दिन 🔍
13/01/2021 +1210 दिन 🔍

स्रोतजानकारी

सलाह: cisco-sa-20170920-ucs
शोधकर्ता: Cisco.
संगठन: Cisco
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2017-12255 (🔍)
GCVE (CVE): GCVE-0-2017-12255
GCVE (VulDB): GCVE-100-106939
SecurityFocus: 100932 - Cisco UCS Central Software Command Line Interface CVE-2017-12255 Command Injection Vulnerability
SecurityTracker: 1039412

प्रविष्टिजानकारी

बनाया गया: 21/09/2017 09:39 PM
अद्यतनित: 13/01/2021 05:32 PM
परिवर्तन: 21/09/2017 09:39 PM (63), 18/11/2019 01:50 PM (5), 13/01/2021 05:28 PM (2), 13/01/2021 05:32 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!