Cisco Secure Access Control System Portal Interface अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.7$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco Secure Access Control System में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Portal Interface का। यह है, जो अधिकार वृद्धि की ओर ले जाती है। यह सुरक्षा कमजोरी CVE-2014-0678 के रूप में संदर्भित है। कोई एक्सप्लॉइट नहीं मिला है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco Secure Access Control System में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Portal Interface का। यह है, जो अधिकार वृद्धि की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-264 मिलता है। कमजोरी प्रकाशित की गई थी 24/01/2014 Cisco के साथ CSCue65951 के रूप में सलाह के रूप में (वेबसाइट). tools.cisco.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2014-0678 के रूप में संदर्भित है। 02/01/2014 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1068 है.

0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। वल्नरेबिलिटी स्कैनर Nessus 72338 आईडी वाला एक प्लगइन प्रदान करता है। यह CISCO फैमिली में असाइन किया गया है।

पैच का नाम CSCue65951 है। बगफिक्स डाउनलोड के लिए tools.cisco.com पर उपलब्ध है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 65144), X-Force (90732), Secunia (SA56540), Vulnerability Center (SBV-43317) , Tenable (72338).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.4
VulDB मेटा अस्थायी स्कोर: 4.7

VulDB मूल स्कोर: 5.4
VulDB अस्थायी स्कोर: 4.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 72338
Nessus नाम: Cisco Secure ACS Portal Interface Session Hijacking
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: CSCue65951

समयरेखाजानकारी

02/01/2014 🔍
24/01/2014 +22 दिन 🔍
24/01/2014 +0 दिन 🔍
24/01/2014 +0 दिन 🔍
24/01/2014 +0 दिन 🔍
25/01/2014 +1 दिन 🔍
28/01/2014 +3 दिन 🔍
29/01/2014 +1 दिन 🔍
05/02/2014 +7 दिन 🔍
17/02/2014 +12 दिन 🔍
08/06/2021 +2668 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: CSCue65951
संगठन: Cisco
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-0678 (🔍)
GCVE (CVE): GCVE-0-2014-0678
GCVE (VulDB): GCVE-100-12082

IAVM: 🔍

X-Force: 90732 - Cisco Secure ACS portal interface unauthorized access
SecurityFocus: 65144 - Cisco Secure Access Control System Portal Interface Access Security Bypass Vulnerability
Secunia: 56540 - Cisco Secure Access Control System (ACS) Portal Session Management Vulnerability, Less Critical
OSVDB: 102558
SecurityTracker: 1029688
Vulnerability Center: 43317 - Cisco Secure ACS Remote Session Hijacking via Portal Session Management, Medium

प्रविष्टिजानकारी

बनाया गया: 28/01/2014 11:31 AM
अद्यतनित: 08/06/2021 06:01 PM
परिवर्तन: 28/01/2014 11:31 AM (81), 21/05/2017 02:08 PM (1), 08/06/2021 05:53 PM (3), 08/06/2021 06:01 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!