Cisco TelePresence Video Communication Server X8.0 Session Description Protocol अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco TelePresence Video Communication Server X8.0 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Session Description Protocol Handler का। यह है, जो अधिकार वृद्धि की ओर ले जाती है। यह भेद्यता CVE-2014-0662 के रूप में जानी जाती है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco TelePresence Video Communication Server X8.0 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Session Description Protocol Handler का। यह है, जो अधिकार वृद्धि की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-20 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 22/01/2014 के साथ Cisco के रूप में cisco-sa-20140122-vcs के रूप में सलाह (वेबसाइट). tools.cisco.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।
यह भेद्यता CVE-2014-0662 के रूप में जानी जाती है। 02/01/2014 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. Nessus द्वारा 72185 आईडी वाला एक प्लगइन दिया गया है। इसे CISCO फैमिली के अंतर्गत रखा गया है। यह पोर्ट 0 पर निर्भर है.
इस समस्या का समाधान X8.1 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 65076), X-Force (90621), Secunia (SA56592), Vulnerability Center (SBV-43085) , Tenable (72185).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.5VulDB मेटा अस्थायी स्कोर: 6.5
VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 72185
Nessus नाम: Cisco TelePresence Video Communication Server SIP DoS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: TelePresence Video Communication Server X8.1
समयरेखा
02/01/2014 🔍22/01/2014 🔍
22/01/2014 🔍
22/01/2014 🔍
22/01/2014 🔍
22/01/2014 🔍
24/01/2014 🔍
27/01/2014 🔍
28/01/2014 🔍
08/06/2021 🔍
स्रोत
विक्रेता: cisco.comसलाह: cisco-sa-20140122-vcs
संगठन: Cisco
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2014-0662 (🔍)
GCVE (CVE): GCVE-0-2014-0662
GCVE (VulDB): GCVE-100-12052
IAVM: 🔍
X-Force: 90621 - Cisco TelePresence Video Communication Server SIP denial of service
SecurityFocus: 65076 - Cisco TelePresence Video Communication Server SIP Denial of Service Vulnerability
Secunia: 56592 - Cisco TelePresence Video Communication Server SDP Messages Handling Denial of Service Vuln, Moderately Critical
OSVDB: 102363
SecurityTracker: 1029655
Vulnerability Center: 43085 - [cisco-sa-20140122-vcs] Ciscov TelePresence Video Communication Server <x8.1 SIP Remote DoS via a Crafted SDP Message, High
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 24/01/2014 10:19 AMअद्यतनित: 08/06/2021 03:14 PM
परिवर्तन: 24/01/2014 10:19 AM (48), 19/05/2017 04:05 PM (34), 08/06/2021 03:08 PM (3), 08/06/2021 03:14 PM (1)
पूर्ण: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें