Cisco ASA तक 8.6(1.1) Threat Detection Feature अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.2	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco ASA तक 8.2(5.20)/8.3(2.29)/8.4(3)/8.5(1.6)/8.6(1.1) में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Threat Detection Feature की। हेरफेर के कारण अधिकार वृद्धि होती है। यह कमजोरी CVE-2012-0354 के नाम से सूचीबद्ध है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco ASA तक 8.2(5.20)/8.3(2.29)/8.4(3)/8.5(1.6)/8.6(1.1) में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Threat Detection Feature की। हेरफेर के कारण अधिकार वृद्धि होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-20 मिलता है। कमजोरी प्रकाशित की गई थी 14/03/2012 Cisco के साथ cisco-sa-20120314-asa के रूप में सलाह के रूप में (वेबसाइट). एडवाइजरी डाउनलोड के लिए tools.cisco.com पर साझा की गई है।

यह कमजोरी CVE-2012-0354 के नाम से सूचीबद्ध है। CVE आवंटन 04/01/2012 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus 58831 आईडी वाला एक प्लगइन प्रदान करता है। यह CISCO फैमिली में असाइन किया गया है।

8.2(5.20), 8.3(2.29), 8.4(3), 8.5(1.6) , 8.6(1.1) संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 52489), Secunia (SA48423), SecurityTracker (ID 1026800), Vulnerability Center (SBV-34654) , Tenable (58831).

उत्पादजानकारी

प्रकार

• Firewall Software

विक्रेता

• Cisco

नाम

• ASA

संस्करण

• 8.2(5.20)
• 8.3(2.29)
• 8.4(3)
• 8.5(1.6)
• 8.6(1.1)

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.cisco.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 7.2

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 58831
Nessus नाम: Cisco ASA 5500 Series Multiple Vulnerabilities (cisco-sa-20120314-asa)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: ASA 8.2(5.20)/8.3(2.29)/8.4(3)/8.5(1.6)/8.6(1.1)

समयरेखाजानकारी

04/01/2012 🔍
14/03/2012 +70 दिन 🔍
14/03/2012 +0 दिन 🔍
14/03/2012 +0 दिन 🔍
14/03/2012 +0 दिन 🔍
14/03/2012 +0 दिन 🔍
14/03/2012 +0 दिन 🔍
15/03/2012 +1 दिन 🔍
15/03/2012 +0 दिन 🔍
16/03/2012 +1 दिन 🔍
22/03/2021 +3293 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: cisco-sa-20120314-asa
संगठन: Cisco
स्थिति: पुष्टि की गई

CVE: CVE-2012-0354 (🔍)
GCVE (CVE): GCVE-0-2012-0354
GCVE (VulDB): GCVE-100-4826
X-Force: 74030
SecurityFocus: 52489 - Cisco ASA Threat Detection Denial of Service Vulnerability
Secunia: 48423 - Cisco Adaptive Security Appliances Multiple Denial of Service Vulnerabilities, Moderately Critical
OSVDB: 80044
SecurityTracker: 1026800 - Cisco ASA Multiple Bugs Let Remote Users Deny Service
Vulnerability Center: 34654 - [cisco-sa-20120314-asa] Cisco ASA Threat Detection Feature Remote DoS Vulnerability, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/03/2012 10:16 AM
अद्यतनित: 22/03/2021 06:34 AM
परिवर्तन: 16/03/2012 10:16 AM (67), 10/04/2017 11:51 AM (11), 22/03/2021 06:29 AM (3), 22/03/2021 06:34 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!