Cisco IOS तक 12.4 Regular Expression अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.8	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco IOS तक 12.4 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Regular Expression Handler का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। यह कमजोरी CVE-2007-4430 के नाम से सूचीबद्ध है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. यह अनुशंसा की जाती है कि प्रभावित घटक को निष्क्रिय कर दिया जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco IOS तक 12.4 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Regular Expression Handler का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-20 प्राप्त होता है। बग की खोज 17/08/2007 को हुई थी। कमजोरी प्रकाशित की गई थी 13/09/2007 द्वारा Sebastian Wiesinger के साथ Heise Security (वेबसाइट). सलाह cisco.com पर डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2007-4430 के नाम से सूचीबद्ध है। 20/08/2007 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से अधिक है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। डाउनलोड हेतु यह एक्सप्लॉइट exploit-db.com पर उपलब्ध है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 17790 वाला एक प्लगइन प्रदान करता है (Cisco Regular Expression Processing DoS), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CISCO परिवार में असाइन किया गया है। प्लगइन c टाइप के कॉन्टेक्स्ट में रन हो रहा है।

बगफिक्स डाउनलोड के लिए cisco.com पर उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को निष्क्रिय कर दिया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 25352), X-Force (36399), Secunia (SA26798), SecurityTracker (ID 1018685) , Vulnerability Center (SBV-16046).

उत्पादजानकारी

प्रकार

• Router Operating System

विक्रेता

• Cisco

नाम

• IOS

संस्करण

• 3.0
• 3.1
• 3.2
• 3.3
• 3.4
• 10.0
• 10.3
• 11.0
• 11.1
• 11.2
• 12.0
• 12.1
• 12.2
• 12.3
• 12.4

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.cisco.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 17790
Nessus नाम: Cisco Regular Expression Processing DoS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अक्षम करें
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: cisco.com

समयरेखाजानकारी

19/12/2002 🔍
17/08/2007 +1702 दिन 🔍
17/08/2007 +0 दिन 🔍
17/08/2007 +0 दिन 🔍
20/08/2007 +3 दिन 🔍
20/08/2007 +0 दिन 🔍
12/09/2007 +23 दिन 🔍
13/09/2007 +1 दिन 🔍
13/09/2007 +0 दिन 🔍
13/09/2007 +0 दिन 🔍
16/09/2007 +2 दिन 🔍
19/09/2007 +3 दिन 🔍
10/01/2012 +1574 दिन 🔍
24/11/2024 +4702 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: cisco.com
शोधकर्ता: Sebastian Wiesinger
संगठन: Heise Security
स्थिति: पुष्टि की गई

CVE: CVE-2007-4430 (🔍)
GCVE (CVE): GCVE-0-2007-4430
GCVE (VulDB): GCVE-100-3307
X-Force: 36399
SecurityFocus: 25352 - Cisco IOS Show IP BGP Regexp Remote Denial of Service Vulnerability
Secunia: 26798
OSVDB: 37104 - Cisco IOS Regular Expressions (Regexp) Processing DoS
SecurityTracker: 1018685
Vulnerability Center: 16046 - [cisco-sr-20070912-regexp] Cisco IOS Remote DoS via Regular Expressions in \, Medium
Vupen: ADV-2007-3136

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 19/09/2007 09:00 AM
अद्यतनित: 24/11/2024 02:56 PM
परिवर्तन: 19/09/2007 09:00 AM (87), 25/07/2019 05:15 PM (1), 24/11/2024 02:56 PM (24)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!