Cisco IOS तक 12.4 DLSw Message सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.7$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco IOS तक 12.4 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक DLSw Message Handler का। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। इस संवेदनशीलता को CVE-2007-0199 के रूप में जाना जाता है। यह हमला दूर से किया जा सकता है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco IOS तक 12.4 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक DLSw Message Handler का। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-404 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 11/01/2006 द्वारा Martyn Ruks के साथ MWR InfoSecurity (वेबसाइट). एडवाइजरी को cisco.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस संवेदनशीलता को CVE-2007-0199 के रूप में जाना जाता है। 10/01/2007 पर CVE आवंटित किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई शोषण उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1499 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1499 के रूप में घोषित करता है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 24019 वाला एक प्लगइन प्रदान करता है (Cisco IOS Data-link Switching (DLSw) Capabilities Exchange Remote DoS (CSCsf28840)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CISCO परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 161 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 43179 प्लगइन से कर सकता है (Cisco IOS DLSw Vulnerability (cisco-sa-20070110-dlsw)).

बगफिक्स डाउनलोड हेतु cisco.com पर उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के उजागर होने के 2 साल बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 21990), X-Force (31394), Secunia (SA23697), SecurityTracker (ID 1017498) , Vulnerability Center (SBV-14039).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.7

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 24019
Nessus नाम: Cisco IOS Data-link Switching (DLSw) Capabilities Exchange Remote DoS (CSCsf28840)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: cisco.com

समयरेखाजानकारी

11/01/2006 🔍
10/01/2007 +364 दिन 🔍
10/01/2007 +0 दिन 🔍
10/01/2007 +0 दिन 🔍
10/01/2007 +0 दिन 🔍
11/01/2007 +1 दिन 🔍
11/01/2007 +0 दिन 🔍
12/01/2007 +0 दिन 🔍
12/01/2007 +0 दिन 🔍
16/01/2007 +4 दिन 🔍
17/01/2007 +1 दिन 🔍
14/06/2025 +6723 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: cisco.com
शोधकर्ता: Martyn Ruks
संगठन: MWR InfoSecurity
स्थिति: पुष्टि की गई

CVE: CVE-2007-0199 (🔍)
GCVE (CVE): GCVE-0-2007-0199
GCVE (VulDB): GCVE-100-2823

OVAL: 🔍

X-Force: 31394
SecurityFocus: 21990 - Cisco IOS Data-link Switching Denial Of Service Vulnerability
Secunia: 23697 - Cisco IOS DLSw Denial Of Service Vulnerability, Less Critical
OSVDB: 32683 - Cisco IOS Data-link Switching (DLSw) Capabilities Exchange Remote DoS
SecurityTracker: 1017498 - Cisco IOS DLSw Capabilities Exchange Lets Remote Users Cause the Device to Reload
Vulnerability Center: 14039 - [cisco-sa-20070110-dlsw] Cisco IOS 11-12.4 DLSw Message Can Result in a Reload of the DLSw Device, Low
Vupen: ADV-2007-0139

प्रविष्टिजानकारी

बनाया गया: 12/01/2007 11:23 AM
अद्यतनित: 14/06/2025 04:31 PM
परिवर्तन: 12/01/2007 11:23 AM (82), 11/01/2019 12:20 PM (10), 15/03/2021 07:53 AM (2), 14/06/2025 04:31 PM (16)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!