CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.5$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco Intrusion Prevention System तक 5.1(2) में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Filter घटक से संबंधित है। यह है, जो एक अज्ञात कमजोरी की ओर ले जाती है। यह भेद्यता CVE-2006-4911 के रूप में जानी जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco Intrusion Prevention System तक 5.1(2) में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Filter घटक से संबंधित है। यह है, जो एक अज्ञात कमजोरी की ओर ले जाती है। यह कमजोरी प्रकाशित हुई थी 21/09/2006 द्वारा Pratap Ramamurthy and Shai Rubin के साथ Cisco (वेबसाइट). cisco.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2006-4911 के रूप में जानी जाती है। CVE असाइनमेंट 20/09/2006 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी.

बग फिक्स cisco.com से डाउनलोड के लिए तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 20127), X-Force (29058), Secunia (SA22022), SecurityTracker (ID 1016891) , Vulnerability Center (SBV-12796).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.5

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अज्ञात
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍
पैच: cisco.com

समयरेखाजानकारी

20/09/2006 🔍
20/09/2006 +0 दिन 🔍
20/09/2006 +0 दिन 🔍
20/09/2006 +0 दिन 🔍
20/09/2006 +0 दिन 🔍
21/09/2006 +1 दिन 🔍
21/09/2006 +0 दिन 🔍
21/09/2006 +0 दिन 🔍
22/09/2006 +0 दिन 🔍
28/09/2006 +6 दिन 🔍
25/01/2025 +6694 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: cisco.com
शोधकर्ता: Pratap Ramamurthy, Shai Rubin
संगठन: Cisco
स्थिति: पुष्टि की गई

CVE: CVE-2006-4911 (🔍)
GCVE (CVE): GCVE-0-2006-4911
GCVE (VulDB): GCVE-100-2560
CERT: 🔍
X-Force: 29058 - Cisco IDS/IPS fragmented packet security bypass, Medium Risk
SecurityFocus: 20127 - Cisco IPS/IDS Fragmented Packets Inspection Bypass Vulnerability
Secunia: 22022 - Cisco Intrusion Prevention System Fragmented IP Packets Security Bypass, Moderately Critical
OSVDB: 29036 - Cisco IPS Fragmented IP Packet Sequence Detection Bypass
SecurityTracker: 1016891 - Cisco Intrusion Prevention System Lets Remote Users Deny Service or Evade Detection
Vulnerability Center: 12796 - [cisco-sa-20060920-ips] Cisco IPS Remote Bypass of Traffic Inspection via Fragmented IP Packets, Medium
Vupen: ADV-2006-3721

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 22/09/2006 02:16 PM
अद्यतनित: 25/01/2025 04:42 PM
परिवर्तन: 22/09/2006 02:16 PM (78), 16/12/2016 02:51 PM (7), 25/01/2025 04:42 PM (17)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Might our Artificial Intelligence support you?

Check our Alexa App!