Cisco Mail Security Appliance 7.6.3 Active Directory अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 2.8 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco Mail Security Appliance 7.6.3 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Active Directory Handler की। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। यह कमजोरी CVE-2014-2195 के नाम से सूचीबद्ध है। कोई शोषण मौजूद नहीं है. सुझाए गए वर्कअराउंड को लागू करने की सिफारिश की जाती है।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco Mail Security Appliance 7.6.3 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Active Directory Handler की। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-20 मिलता है। इस कमजोरी को प्रकाशित किया गया था 19/05/2014 के साथ Cisco के रूप में CSCum86085 के रूप में Security Notice (वेबसाइट). सलाह tools.cisco.com पर डाउनलोड हेतु साझा की गई है।
यह कमजोरी CVE-2014-2195 के नाम से सूचीबद्ध है। CVE आवंटन 25/02/2014 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। एडवाइजरी के अनुसार:
Users are being linked to an incorrect user group when external authentication has multiple groups that start the same.
0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी. एडवाइजरी में उल्लेख किया गया है:
Conditions: - Environment is using Active Directory LDAP Queries for External Authentication. - Environment has multiple group mappings to different user roles. - Some of the group mappings start off with the same characters. Examples would be 'ops' and 'opsv2'.
सुझाए गए वर्कअराउंड को लागू करने की सिफारिश की जाती है। परामर्श में निम्नलिखित टिप्पणी शामिल है:
Configure the AD Group Names so they start differently. Use OpenLDAP or Radius for External Authentication. Use only Local User Authentication.
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 67494), X-Force (93248) , SecurityTracker (ID 1030258).
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 3.1VulDB मेटा अस्थायी स्कोर: 2.8
VulDB मूल स्कोर: 3.1
VulDB अस्थायी स्कोर: 2.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: वैकल्पिक उपायस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
समयरेखा
25/02/2014 🔍19/05/2014 🔍
19/05/2014 🔍
19/05/2014 🔍
20/05/2014 🔍
20/05/2014 🔍
20/05/2014 🔍
03/04/2019 🔍
स्रोत
विक्रेता: cisco.comसलाह: CSCum86085
संगठन: Cisco
स्थिति: पुष्टि की गई
CVE: CVE-2014-2195 (🔍)
GCVE (CVE): GCVE-0-2014-2195
GCVE (VulDB): GCVE-100-13261
X-Force: 93248 - Cisco Email Security Appliance Microsoft Active Directory security bypass, Medium Risk
SecurityFocus: 67494 - Cisco Email Security Appliance Remote Security Bypass Vulnerability
SecurityTracker: 1030258
विविध: 🔍
प्रविष्टि
बनाया गया: 20/05/2014 04:29 PMअद्यतनित: 03/04/2019 09:26 AM
परिवर्तन: 20/05/2014 04:29 PM (50), 03/04/2019 09:26 AM (19)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें