Cisco Nexus Dashboard Fabric Controller तक 12.2.1 Backup File सूचना का प्रकटीकरण
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.7 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco Nexus Dashboard Fabric Controller में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Backup File Handler घटक का हिस्सा है। यह हेरफेर सूचना का प्रकटीकरण उत्पन्न करता है। यह भेद्यता CVE-2024-20448 के रूप में व्यापार की जाती है। यह हमला स्थानीय स्तर पर किया जाना चाहिए। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco Nexus Dashboard Fabric Controller में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Backup File Handler घटक का हिस्सा है। यह हेरफेर सूचना का प्रकटीकरण उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-313 मिलता है। इस कमजोरी को प्रकाशित किया गया था के रूप में cisco-sa-ndfc-cidv-XvyX2wLj. यह सलाह sec.cloudapps.cisco.com पर डाउनलोड के लिए साझा की गई है।
यह भेद्यता CVE-2024-20448 के रूप में व्यापार की जाती है। CVE असाइनमेंट 08/11/2023 को हुआ। यह हमला स्थानीय स्तर पर किया जाना चाहिए। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1555 घोषित करती है.
यह परिभाषित नहीं के रूप में घोषित है।
प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
- 7.0(1)
- 7.0(2)
- 7.1(1)
- 7.1(2)
- 7.2(1)
- 7.2(2)
- 7.2(2a)
- 7.2(3)
- 10.0(1)
- 10.1(1)
- 10.1(2)
- 10.2(1)
- 10.3(1)
- 10.3(1)R(1)
- 10.3(2)IPFM
- 10.4(1)
- 10.4(2)
- 11.0(1)
- 11.1(1)
- 11.2(1)
- 11.3(1)
- 11.4(1)
- 11.5(1)
- 11.5(2)
- 11.5(3)
- 11.5(3a)
- 11.5(4)
- 12.0.1a
- 12.0.2d
- 12.0.2f
- 12.1(1)
- 12.1.1
- 12.1.1e
- 12.1.1p
- 12.1.2e
- 12.1.2p
- 12.1.3b
- 12.2.1
लाइसेंस
वेबसाइट
- विक्रेता: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 4.8VulDB मेटा अस्थायी स्कोर: 4.7
VulDB मूल स्कोर: 3.3
VulDB अस्थायी स्कोर: 3.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CNA मूल स्कोर: 6.3
CNA वेक्टर (cisco): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: सूचना का प्रकटीकरणCWE: CWE-313 / CWE-312 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
08/11/2023 🔍02/10/2024 🔍
02/10/2024 🔍
05/10/2024 🔍
स्रोत
विक्रेता: cisco.comसलाह: cisco-sa-ndfc-cidv-XvyX2wLj
स्थिति: पुष्टि की गई
CVE: CVE-2024-20448 (🔍)
GCVE (CVE): GCVE-0-2024-20448
GCVE (VulDB): GCVE-100-279089
प्रविष्टि
बनाया गया: 02/10/2024 08:21 PMअद्यतनित: 05/10/2024 07:04 AM
परिवर्तन: 02/10/2024 08:21 PM (63), 03/10/2024 04:55 PM (3), 05/10/2024 07:04 AM (1)
पूर्ण: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें