Cisco PIX/ASA 7.x/8.x कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.7	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco PIX and ASA 7.x/8.x में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह संशोधन कमजोर प्रमाणीकरण का कारण बन सकता है। इस भेद्यता को CVE-2009-1155 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco PIX and ASA 7.x/8.x में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह संशोधन कमजोर प्रमाणीकरण का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-287 मिलता है। बग की खोज 08/04/2009 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 09/04/2009 के साथ 0-दिन (वेबसाइट). सलाह cisco.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2009-1155 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 26/03/2009 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था।

इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 34429), X-Force (49719), Secunia (SA34607), SecurityTracker (ID 1022016) , Vulnerability Center (SBV-21509).

उत्पादजानकारी

प्रकार

• Firewall Software

विक्रेता

• Cisco

नाम

• ASA
• PIX

संस्करण

• 7.x
• 8.x

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.cisco.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.7

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

26/03/2009 🔍
08/04/2009 +13 दिन 🔍
08/04/2009 +0 दिन 🔍
08/04/2009 +0 दिन 🔍
08/04/2009 +0 दिन 🔍
08/04/2009 +0 दिन 🔍
09/04/2009 +1 दिन 🔍
09/04/2009 +0 दिन 🔍
09/04/2009 +0 दिन 🔍
09/04/2009 +0 दिन 🔍
12/04/2009 +2 दिन 🔍
16/04/2009 +4 दिन 🔍
01/09/2019 +3790 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: cisco.com
संगठन: 0-day
स्थिति: पुष्टि की गई

CVE: CVE-2009-1155 (🔍)
GCVE (CVE): GCVE-0-2009-1155
GCVE (VulDB): GCVE-100-3949
X-Force: 49719
SecurityFocus: 34429 - Cisco PIX and ASA Multiple Denial of Service, ACL Bypass, and Authentication Bypass Vulnerabilities
Secunia: 34607
OSVDB: 53441 - Cisco PIX / ASA Overide Account Feature VPN Authentication Bypass
SecurityTracker: 1022016
Vulnerability Center: 21509 - [cisco-sa-20090408-asa] Cisco PIX and ASA Remote Bypass Authentication VPN Vulnerability, High
Vupen: ADV-2009-0981

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/04/2009 05:34 PM
अद्यतनित: 01/09/2019 07:14 AM
परिवर्तन: 16/04/2009 05:34 PM (72), 01/09/2019 07:14 AM (7)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!