Cisco VPN Client 4.8.1 अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.0$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco VPN Client 4.8.1 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। हेरफेर के कारण अधिकार वृद्धि होती है। यह सुरक्षा कमजोरी CVE-2007-4414 के रूप में संदर्भित है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco VPN Client 4.8.1 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। हेरफेर के कारण अधिकार वृद्धि होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-269 मिलता है। बग 15/08/2007 को खोजा गया था. कमजोरी प्रकाशित की गई थी 18/08/2007 Next Generation Security Software के साथ (वेबसाइट). एडवाइजरी डाउनलोड के लिए cisco.com पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2007-4414 के रूप में संदर्भित है। 18/08/2007 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1068 है.

यह अवधारणा प्रमाण घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। वल्नरेबिलिटी स्कैनर Nessus 25906 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 38587 प्लगइन से कर सकता है (Cisco VPN Client for Windows Multiple Local Privilege Escalation Vulnerabilities).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 25332), X-Force (36029), Secunia (SA26459), SecurityTracker (ID 1018573) , Vulnerability Center (SBV-15907).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.8
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.8
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 25906
Nessus नाम: Cisco VPN Client on Windows Dial-up Networking Dialog Local Privilege Escalation
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

15/08/2007 🔍
15/08/2007 +0 दिन 🔍
15/08/2007 +0 दिन 🔍
15/08/2007 +0 दिन 🔍
15/08/2007 +0 दिन 🔍
16/08/2007 +1 दिन 🔍
18/08/2007 +2 दिन 🔍
18/08/2007 +0 दिन 🔍
18/08/2007 +0 दिन 🔍
20/08/2007 +2 दिन 🔍
20/08/2007 +0 दिन 🔍
16/03/2015 +2765 दिन 🔍
24/07/2019 +1591 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: cisco.com
संगठन: Next Generation Security Software
स्थिति: पुष्टि की गई

CVE: CVE-2007-4414 (🔍)
GCVE (CVE): GCVE-0-2007-4414
GCVE (VulDB): GCVE-100-38402

IAVM: 🔍

X-Force: 36029
SecurityFocus: 25332 - Cisco VPN Client for Windows Multiple Local Privilege Escalation Vulnerabilities
Secunia: 26459
OSVDB: 46723 - Cisco VPN Client for Windows Dial-up Networking Interface privilege escalation
SecurityTracker: 1018573
Vulnerability Center: 15907 - [cisco-sa-20070815-vpnclient] Cisco VPN Client Allows System Privileges via Dial-Up Networking, Medium
Vupen: ADV-2007-2903

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 12:18 PM
अद्यतनित: 24/07/2019 09:38 AM
परिवर्तन: 16/03/2015 12:18 PM (78), 24/07/2019 09:38 AM (5)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!