Cisco Content Services Switch 11500 SSL बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.0$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco Content Services Switch 11500 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन SSL Handler घटक का हिस्सा है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। इस संवेदनशीलता को CVE-2005-3426 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco Content Services Switch 11500 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन SSL Handler घटक का हिस्सा है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। यह बग 19/10/2005 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 19/10/2005 के साथ Cisco (वेबसाइट). यह सलाह cisco.com पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2005-3426 के रूप में जाना जाता है। CVE असाइनमेंट 01/11/2005 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 43093 प्लगइन से कर सकता है (Cisco 11500 Content Services Switch Malformed SSL Client Certificate Denial of Service Vulnerability).

आप cisco.com से बगफिक्स डाउनलोड कर सकते हैं। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 15144), X-Force (22782), Secunia (SA17260), SecurityTracker (ID 1015081) , Vulnerability Center (SBV-9475).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: cisco.com

समयरेखाजानकारी

19/10/2005 🔍
19/10/2005 +0 दिन 🔍
19/10/2005 +0 दिन 🔍
19/10/2005 +0 दिन 🔍
20/10/2005 +1 दिन 🔍
20/10/2005 +0 दिन 🔍
20/10/2005 +0 दिन 🔍
24/10/2005 +3 दिन 🔍
27/10/2005 +3 दिन 🔍
01/11/2005 +5 दिन 🔍
01/11/2005 +0 दिन 🔍
29/06/2025 +7180 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: cisco.com
शोधकर्ता: http://www.cisco.com
संगठन: Cisco
स्थिति: पुष्टि की गई

CVE: CVE-2005-3426 (🔍)
GCVE (CVE): GCVE-0-2005-3426
GCVE (VulDB): GCVE-100-1829
X-Force: 22782
SecurityFocus: 15144 - Cisco 11500 Content Services Switch Malformed SSL Client Certificate Denial of Service Vulnerability
Secunia: 17260 - Cisco CSS SSL Client Certificate Handling Denial of Service, Moderately Critical
OSVDB: 20119 - Cisco CSS SSL Client Certificate Handling DoS
SecurityTracker: 1015081
Vulnerability Center: 9475 - [cisco-sa-20051019-css] DoS in Cisco 11500 Content Services Switch SSL via Malformed Client Certific, Medium

प्रविष्टिजानकारी

बनाया गया: 24/10/2005 04:33 PM
अद्यतनित: 29/06/2025 02:35 AM
परिवर्तन: 24/10/2005 04:33 PM (80), 05/07/2019 06:27 AM (1), 29/06/2025 02:35 AM (17)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!