Cisco Unified Computing System तक 4.3(4b) Redfish API अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.5	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco Unified Computing System में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन Redfish API घटक का हिस्सा है। हेरफेर के कारण अधिकार वृद्धि होती है। यह भेद्यता CVE-2024-20365 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco Unified Computing System में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन Redfish API घटक का हिस्सा है। हेरफेर के कारण अधिकार वृद्धि होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-77 मिलता है। कमजोरी प्रकाशित की गई थी cisco-sa-cimc-redfish-cominj-sbkv5ZZ के रूप में. एडवाइजरी डाउनलोड के लिए sec.cloudapps.cisco.com पर साझा की गई है।

यह भेद्यता CVE-2024-20365 के रूप में जानी जाती है। CVE असाइनमेंट 08/11/2023 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1202 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1202 के रूप में घोषित करती है।

यह परिभाषित नहीं घोषित है। वल्नरेबिलिटी स्कैनर Nessus 208756 आईडी वाला एक प्लगइन प्रदान करता है।

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: Tenable (208756).

उत्पादजानकारी

प्रकार

• Virtualization Software

विक्रेता

• Cisco

नाम

• Unified Computing System

संस्करण

• 4.1(2a)
• 4.1(2b)
• 4.1(2c)
• 4.1(3a)
• 4.1(3b)
• 4.1(3c)
• 4.1(3d)
• 4.1(3e)
• 4.1(3f)
• 4.1(3h)
• 4.1(3i)
• 4.1(3j)
• 4.1(3k)
• 4.1(3l)
• 4.1(3m)
• 4.1(4a)
• 4.2(1c)
• 4.2(1d)
• 4.2(1f)
• 4.2(1i)
• 4.2(1k)
• 4.2(1l)
• 4.2(1m)
• 4.2(1n)
• 4.2(2a)
• 4.2(2c)
• 4.2(2d)
• 4.2(2e)
• 4.2(3b)
• 4.2(3d)
• 4.2(3e)
• 4.2(3g)
• 4.2(3h)
• 4.2(3i)
• 4.2(3j)
• 4.2(3k)
• 4.3(2b)
• 4.3(2c)
• 4.3(2e)
• 4.3(3a)
• 4.3(3c)
• 4.3(4a)
• 4.3(4b)

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.cisco.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.6
VulDB मेटा अस्थायी स्कोर: 5.5

VulDB मूल स्कोर: 4.7
VulDB अस्थायी स्कोर: 4.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 6.5
CNA वेक्टर (cisco): 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 208756
Nessus नाम: Cisco Redfish API Command Injection (cisco-sa-cimc-redfish-cominj-sbkv5ZZ)

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

08/11/2023 🔍
02/10/2024 +328 दिन 🔍
02/10/2024 +0 दिन 🔍
12/10/2024 +10 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: cisco-sa-cimc-redfish-cominj-sbkv5ZZ
स्थिति: पुष्टि की गई

CVE: CVE-2024-20365 (🔍)
GCVE (CVE): GCVE-0-2024-20365
GCVE (VulDB): GCVE-100-279074

प्रविष्टिजानकारी

बनाया गया: 02/10/2024 08:15 PM
अद्यतनित: 12/10/2024 03:27 AM
परिवर्तन: 02/10/2024 08:15 PM (65), 05/10/2024 06:04 AM (1), 12/10/2024 03:27 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Do you know our Splunk app?

Download it now for free!