Cisco PIX/ASA सामने 3.1(6) TLS Packet अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.2$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco PIX and ASA में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक TLS Packet Handler की। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। इस भेद्यता को CVE-2007-5568 आईडी के तहत ट्रैक किया जाता है। कोई शोषण मौजूद नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco PIX and ASA में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक TLS Packet Handler की। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-20 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 18/10/2007 के साथ Cisco (वेबसाइट). cisco.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2007-5568 आईडी के तहत ट्रैक किया जाता है। CVE आवंटन 18/10/2007 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई शोषण मौजूद नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था।

3.1(6) संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 26109), X-Force (37257), Secunia (SA27236) , SecurityTracker (ID 1018827).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.2

VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: PIX/ASA 3.1(6)

समयरेखाजानकारी

17/10/2007 🔍
17/10/2007 +0 दिन 🔍
18/10/2007 +1 दिन 🔍
18/10/2007 +0 दिन 🔍
18/10/2007 +0 दिन 🔍
18/10/2007 +0 दिन 🔍
18/10/2007 +0 दिन 🔍
19/10/2007 +0 दिन 🔍
23/03/2019 +4173 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: cisco.com
संगठन: Cisco
स्थिति: पुष्टि की गई

CVE: CVE-2007-5568 (🔍)
GCVE (CVE): GCVE-0-2007-5568
GCVE (VulDB): GCVE-100-3396
X-Force: 37257 - Cisco Firewall Services Module (FWSM) MGCP packets denial of service, Medium Risk
SecurityFocus: 26109 - Cisco Firewall Services Module Multiple DoS and ACL Corruption Vulnerabilities
Secunia: 27236 - Cisco FWSM HTTPS/MGCP Packet Processing Denial of Service, Moderately Critical
OSVDB: 37945 - Cisco Firewall Services Module (FWSM) Crafted MGCP Packet Inspection DoS
SecurityTracker: 1018827
Vupen: ADV-2007-3531

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/10/2007 10:35 AM
अद्यतनित: 23/03/2019 07:38 PM
परिवर्तन: 19/10/2007 10:35 AM (71), 23/03/2019 07:38 PM (6)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!