Cisco Unified CallManager 4.x अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.1	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco Unified CallManager 4.x में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह है, जो अधिकार वृद्धि की ओर ले जाती है। यह भेद्यता CVE-2009-0632 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco Unified CallManager 4.x में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह है, जो अधिकार वृद्धि की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-255 की ओर ले जाता है। 11/03/2009 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 12/03/2009 के साथ Dimension Data & LBI (वेबसाइट). cisco.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2009-0632 के रूप में व्यापार की जाती है। CVE असाइनमेंट 18/02/2009 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1552 घोषित करती है.

इसे अवधारणा प्रमाण घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था।

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 34082), X-Force (49196), Secunia (SA34238), SecurityTracker (ID 1021839) , Vulnerability Center (SBV-21303).

उत्पादजानकारी

विक्रेता

• Cisco

नाम

• Unified CallManager

संस्करण

• 4.x

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.cisco.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.0
VulDB मेटा अस्थायी स्कोर: 6.1

VulDB मूल स्कोर: 7.0
VulDB अस्थायी स्कोर: 6.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

OpenVAS ID: 63562
OpenVAS नाम: Ubuntu USN-731-1 (apache2)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

18/02/2009 🔍
11/03/2009 +21 दिन 🔍
11/03/2009 +0 दिन 🔍
11/03/2009 +0 दिन 🔍
11/03/2009 +0 दिन 🔍
12/03/2009 +1 दिन 🔍
12/03/2009 +0 दिन 🔍
12/03/2009 +0 दिन 🔍
12/03/2009 +0 दिन 🔍
13/03/2009 +0 दिन 🔍
17/03/2009 +4 दिन 🔍
30/08/2019 +3818 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: cisco.com
संगठन: Dimension Data & LBI
स्थिति: पुष्टि की गई

CVE: CVE-2009-0632 (🔍)
GCVE (CVE): GCVE-0-2009-0632
GCVE (VulDB): GCVE-100-3940
X-Force: 49196 - Cisco Unified Communications Manager PAB privilege escalation, High Risk
SecurityFocus: 34082 - Cisco Unified Communications Manager PAB Synchronizer Privilege Escalation Vulnerability
Secunia: 34238 - Cisco Unified Communications Manager IP Phone PAB Information Disclosure, Less Critical
OSVDB: 52589 - Cisco Unified Communications Manager IP Phone PAB Disclosure Privilege Escalation
SecurityTracker: 1021839
Vulnerability Center: 21303 - [cisco-sa-20090311-cucmpab] Cisco Unified Communications Manager Privilege Escalation Vulnerability, High
Vupen: ADV-2009-0675

प्रविष्टिजानकारी

बनाया गया: 13/03/2009 03:22 PM
अद्यतनित: 30/08/2019 07:00 PM
परिवर्तन: 13/03/2009 03:22 PM (85), 30/08/2019 07:00 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!