Cisco PIX SIP Inspector सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.7	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco PIX में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन SIP Inspector घटक का हिस्सा है। यह है, जो सेवा अस्वीकार की ओर ले जाती है। इस भेद्यता को CVE-2007-0960 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco PIX में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन SIP Inspector घटक का हिस्सा है। यह है, जो सेवा अस्वीकार की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-404 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 15/02/2007 के साथ Cisco (वेबसाइट). cisco.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2007-0960 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 15/02/2007 को हुआ। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है। यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1499 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1499 के रूप में घोषित किया जाता है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था.

आप cisco.com से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 22561), X-Force (32489), Secunia (SA24179), SecurityTracker (ID 1017651) , Vulnerability Center (SBV-14296).

उत्पादजानकारी

प्रकार

• Firewall Software

विक्रेता

• Cisco

नाम

• PIX

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.cisco.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: cisco.com

समयरेखाजानकारी

14/02/2007 🔍
14/02/2007 +0 दिन 🔍
14/02/2007 +0 दिन 🔍
15/02/2007 +1 दिन 🔍
15/02/2007 +0 दिन 🔍
15/02/2007 +0 दिन 🔍
15/02/2007 +0 दिन 🔍
18/02/2007 +2 दिन 🔍
19/02/2007 +1 दिन 🔍
07/06/2017 +3761 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: cisco.com
संगठन: Cisco
स्थिति: पुष्टि की गई

CVE: CVE-2007-0960 (🔍)
GCVE (CVE): GCVE-0-2007-0960
GCVE (VulDB): GCVE-100-2944
X-Force: 32489 - Cisco PIX and Cisco ASA LOCAL method privilege escalation, High Risk
SecurityFocus: 22561 - Cisco Multiple Products Multiple Remote Denial Of Service Vulnerabilities
Secunia: 24179 - Cisco PIX SIP Inspection Denial of Service, Moderately Critical
OSVDB: 33063 - Cisco PIX / ASA LOCAL Authentication Method Remote Privilege Escalation
SecurityTracker: 1017651 - Cisco ASA Lets Remote Users Deny Service and Remote Authenticated Users Gain Elevated Privileges
Vulnerability Center: 14296 - [cisco-sa-20070214-pix] Cisco PIX 500 and ASA 5500 7.2.2 Remote Privilege Escalation, High
Vupen: ADV-2007-0608

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/02/2007 05:00 PM
अद्यतनित: 07/06/2017 02:55 PM
परिवर्तन: 19/02/2007 05:00 PM (74), 07/06/2017 02:55 PM (10)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!