Cisco IOS तक 12.3 IPv4 Stack सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.5$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco IOS तक 12.3 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन IPv4 Stack घटक का हिस्सा है। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। इस संवेदनशीलता को CVE-2007-0479 के रूप में जाना जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco IOS तक 12.3 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन IPv4 Stack घटक का हिस्सा है। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-401 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 25/01/2007 के साथ Cisco (वेबसाइट). यह सलाह cisco.com पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2007-0479 के रूप में जाना जाता है। CVE असाइनमेंट 24/01/2007 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 24744 वाला एक प्लगइन प्रदान करता है (Cisco IOS TCP Listener Crafted Packets Remote DoS (CSCek37177)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CISCO परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 161 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 43133 प्लगइन से कर सकता है (Cisco IOS TCP Listener Memory Leak Can Cause Denial of Service (cisco-sa-20070124-crafted-tcp)).

आप cisco.com से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 22208), X-Force (31716), Secunia (SA23867), SecurityTracker (ID 1017551) , Tenable (24744).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.5

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-401 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 24744
Nessus नाम: Cisco IOS TCP Listener Crafted Packets Remote DoS (CSCek37177)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: cisco.com

समयरेखाजानकारी

24/01/2007 🔍
24/01/2007 +0 दिन 🔍
24/01/2007 +0 दिन 🔍
24/01/2007 +0 दिन 🔍
24/01/2007 +0 दिन 🔍
25/01/2007 +1 दिन 🔍
25/01/2007 +0 दिन 🔍
25/01/2007 +0 दिन 🔍
26/01/2007 +0 दिन 🔍
01/03/2007 +34 दिन 🔍
14/06/2025 +6679 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: cisco.com
शोधकर्ता: http://www.cisco.com
संगठन: Cisco
स्थिति: पुष्टि की गई

CVE: CVE-2007-0479 (🔍)
GCVE (CVE): GCVE-0-2007-0479
GCVE (VulDB): GCVE-100-2879

OVAL: 🔍

CERT: 🔍
X-Force: 31716 - Cisco IOS TCP listener IPv4 memory leak denial of service, Medium Risk
SecurityFocus: 22208 - Cisco IOS TCP Listener Denial Of Service Vulnerability
Secunia: 23867 - Cisco IOS Multiple Vulnerabilities, Highly Critical
OSVDB: 32093 - Cisco IOS Listener Crafted TCP Packets DoS
SecurityTracker: 1017551
Vupen: ADV-2007-0329

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 26/01/2007 02:01 PM
अद्यतनित: 14/06/2025 01:52 AM
परिवर्तन: 26/01/2007 02:01 PM (84), 24/04/2019 04:33 PM (5), 18/12/2024 03:04 AM (17), 14/06/2025 01:52 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!