Cisco IOS तक 15.2T IPS सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.5$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco IOS तक 15.2T में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और IPS घटक से संबंधित है। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। इस भेद्यता को CVE-2012-3950 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco IOS तक 15.2T में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और IPS घटक से संबंधित है। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-399 मिलता है। कमजोरी प्रकाशित की गई थी 26/09/2012 Cisco के साथ cisco-sa-20120926-ios-ips के रूप में सलाह के रूप में (वेबसाइट). tools.cisco.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2012-3950 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 10/07/2012 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. वल्नरेबिलिटी स्कैनर Nessus 62374 आईडी वाला एक प्लगइन प्रदान करता है। यह CISCO फैमिली में असाइन किया गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 43285 प्लगइन से कर सकता है (Cisco IOS Software Intrusion Prevention System Denial of Service Vulnerability (cisco-sa-20120926-ios-ips)).

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 55695), X-Force (78882), Secunia (SA50777), SecurityTracker (ID 1027580) , Vulnerability Center (SBV-36260).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.5

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 62374
Nessus नाम: Cisco IOS Software Intrusion Prevention System Denial of Service Vulnerability (cisco-sa-20120926-ios-ips)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

10/07/2012 🔍
26/09/2012 +78 दिन 🔍
26/09/2012 +0 दिन 🔍
26/09/2012 +0 दिन 🔍
26/09/2012 +0 दिन 🔍
26/09/2012 +0 दिन 🔍
26/09/2012 +0 दिन 🔍
27/09/2012 +1 दिन 🔍
27/09/2012 +0 दिन 🔍
28/09/2012 +1 दिन 🔍
28/09/2012 +0 दिन 🔍
01/10/2012 +3 दिन 🔍
14/04/2021 +3117 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: cisco-sa-20120926-ios-ips
संगठन: Cisco
स्थिति: पुष्टि की गई

CVE: CVE-2012-3950 (🔍)
GCVE (CVE): GCVE-0-2012-3950
GCVE (VulDB): GCVE-100-6570
X-Force: 78882 - Cisco IOS Intrusion Prevention System denial of service, Medium Risk
SecurityFocus: 55695 - Cisco IOS CVE-2012-3950 Remote Denial of Service Vulnerability
Secunia: 50777 - Cisco IOS Intrusion Prevention System DNS Packet Handling Denial of Service Vulnerability, Moderately Critical
OSVDB: 85815
SecurityTracker: 1027580 - Cisco IOS Intrusion Prevention System DNS Processing Bug Lets Remote Users Deny Service
Vulnerability Center: 36260 - [cisco-sa-20120926-ios-ips] Cisco IOS 12.3-12.4 and 15.0-15.2 Remote DoS via DNS Packets, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 01/10/2012 06:00 PM
अद्यतनित: 14/04/2021 02:58 PM
परिवर्तन: 01/10/2012 06:00 PM (79), 17/04/2017 11:28 AM (8), 14/04/2021 02:58 PM (3)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!