F5 BIG-IP तक 13.0.0 TMM Packet अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.8$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, F5 BIG-IP तक 11.6.1/12.1.0/12.1.1/12.1.2/13.0.0 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक TMM का। यह संशोधन Packet का भाग होने पर अधिकार वृद्धि का कारण बन सकता है। यह भेद्यता CVE-2017-6134 के रूप में जानी जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रतिबंधात्मक फ़ायरवॉलिंग लागू की जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, F5 BIG-IP तक 11.6.1/12.1.0/12.1.1/12.1.2/13.0.0 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक TMM का। यह संशोधन Packet का भाग होने पर अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-20 प्राप्त होता है। बग की खोज 21/12/2017 को हुई थी। कमजोरी प्रकाशित की गई थी 21/12/2017 (वेबसाइट). सलाह support.f5.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2017-6134 के रूप में जानी जाती है। 21/02/2017 पर CVE आवंटित किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 118605 वाला एक प्लगइन प्रदान करता है (F5 Networks BIG-IP : TMM vulnerability (K37404773)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे F5 Networks Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है।

यह अनुशंसा की जाती है कि प्रतिबंधात्मक फ़ायरवॉलिंग लागू की जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 102466) , Tenable (118605).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 118605
Nessus नाम: F5 Networks BIG-IP : TMM vulnerability (K37404773)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: Firewall
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

21/02/2017 🔍
20/12/2017 +302 दिन 🔍
20/12/2017 +0 दिन 🔍
21/12/2017 +1 दिन 🔍
21/12/2017 +0 दिन 🔍
21/12/2017 +0 दिन 🔍
22/12/2017 +1 दिन 🔍
02/11/2018 +315 दिन 🔍
18/01/2023 +1538 दिन 🔍

स्रोतजानकारी

विक्रेता: f5.com

सलाह: K37404773
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2017-6134 (🔍)
GCVE (CVE): GCVE-0-2017-6134
GCVE (VulDB): GCVE-100-110983
SecurityFocus: 102466 - Multiple F5 BIG-IP Products CVE-2017-6134 Remote Denial of Service Vulnerability
SecurityTracker: 1040044

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 22/12/2017 08:16 AM
अद्यतनित: 18/01/2023 05:35 PM
परिवर्तन: 22/12/2017 08:16 AM (64), 22/02/2020 03:29 PM (9), 27/01/2021 06:02 PM (3), 18/01/2023 05:35 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!