Cisco NX-OS Label Distribution Protocol Hello Message अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco NX-OS में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Label Distribution Protocol Handler घटक से संबंधित है। यह संशोधन Hello Message का भाग होने पर अधिकार वृद्धि का कारण बन सकता है। इस भेद्यता को CVE-2014-0677 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco NX-OS में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Label Distribution Protocol Handler घटक से संबंधित है। यह संशोधन Hello Message का भाग होने पर अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-20 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 22/01/2014 के साथ Cisco के रूप में CSCul88851 के रूप में सलाह (वेबसाइट). सलाह tools.cisco.com पर डाउनलोड हेतु साझा की गई है।
इस भेद्यता को CVE-2014-0677 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 02/01/2014 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।
0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था।
इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 65074), X-Force (90623), Secunia (SA56611) , Vulnerability Center (SBV-43158).
उत्पाद
प्रकार
विक्रेता
नाम
लाइसेंस
वेबसाइट
- विक्रेता: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.5VulDB मेटा अस्थायी स्कोर: 6.5
VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
02/01/2014 🔍22/01/2014 🔍
22/01/2014 🔍
22/01/2014 🔍
22/01/2014 🔍
23/01/2014 🔍
24/01/2014 🔍
05/02/2014 🔍
08/06/2021 🔍
स्रोत
विक्रेता: cisco.comसलाह: CSCul88851
संगठन: Cisco
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2014-0677 (🔍)
GCVE (CVE): GCVE-0-2014-0677
GCVE (VulDB): GCVE-100-12055
X-Force: 90623 - Cisco NX-OS Label Distribution Protocol denial of service, Medium Risk
SecurityFocus: 65074 - Cisco NX-OS Label Distribution Protocol Message Remote Denial of Service Vulnerability
Secunia: 56611 - Cisco NX-OS Label Distribution Protocol Denial of Service Vulnerability, Less Critical
OSVDB: 102368
SecurityTracker: 1029691
Vulnerability Center: 43158 - Cisco NX-OS Remote DoS Vulnerability doe to an Error in the Label Distribution Protocol, Medium
विविध: 🔍
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 24/01/2014 10:32 AMअद्यतनित: 08/06/2021 03:34 PM
परिवर्तन: 24/01/2014 10:32 AM (68), 20/05/2017 10:25 AM (5), 08/06/2021 03:34 PM (3)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें