Cisco Catalyst 4500E 3.2.xXO Network Packet सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.5	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco Catalyst 4500E 3.2.xXO में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। हेरफेर Network Packet के हिस्से के रूप में के कारण सेवा अस्वीकार होती है। यह भेद्यता CVE-2012-4622 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco Catalyst 4500E 3.2.xXO में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। हेरफेर Network Packet के हिस्से के रूप में के कारण सेवा अस्वीकार होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-399 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 26/09/2012 के रूप में cisco-sa-20120926-ecc के रूप में सलाह (वेबसाइट). एडवाइजरी डाउनलोड के लिए tools.cisco.com पर साझा की गई है।

यह भेद्यता CVE-2012-4622 के रूप में व्यापार की जाती है। 24/08/2012 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। Nessus द्वारा 67204 आईडी वाला एक प्लगइन दिया गया है। इसे CISCO फैमिली के अंतर्गत रखा गया है। यह 0 पोर्ट का उपयोग कर रहा है.

इस समस्या का समाधान 3.3.0.SG संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 55701), X-Force (78886), Secunia (SA50776), SecurityTracker (ID 1027573) , Vulnerability Center (SBV-36254).

उत्पादजानकारी

विक्रेता

• Cisco

नाम

• Catalyst 4500E

संस्करण

• 3.2.xXO

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.cisco.com/

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.5

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 67204
Nessus नाम: Cisco Catalyst 4500E Series Switch with Cisco Catalyst Supervisor Engine 7L-E Denial of Service Vulnerability (cisco-sa-20120926-ecc)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Catalyst 4500E 3.3.0.SG

समयरेखाजानकारी

24/08/2012 🔍
26/09/2012 +33 दिन 🔍
26/09/2012 +0 दिन 🔍
26/09/2012 +0 दिन 🔍
26/09/2012 +0 दिन 🔍
26/09/2012 +0 दिन 🔍
26/09/2012 +0 दिन 🔍
27/09/2012 +1 दिन 🔍
27/09/2012 +0 दिन 🔍
28/09/2012 +1 दिन 🔍
01/10/2012 +3 दिन 🔍
08/07/2013 +280 दिन 🔍
14/04/2021 +2837 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: cisco-sa-20120926-ecc
स्थिति: पुष्टि की गई

CVE: CVE-2012-4622 (🔍)
GCVE (CVE): GCVE-0-2012-4622
GCVE (VulDB): GCVE-100-6572

IAVM: 🔍

X-Force: 78886 - Cisco Catalyst 4500E Series Switch denial of service, Medium Risk
SecurityFocus: 55701 - Cisco Catalyst 4500E Series Switch CVE-2012-4622 Denial of Service Vulnerability
Secunia: 50776 - Cisco Catalyst 4500E Series Switch Denial of Service Vulnerability, Less Critical
OSVDB: 85821
SecurityTracker: 1027573 - Cisco Catalyst Switch Unspecified Packet Processing Flaw Lets Remote Users Deny Service
Vulnerability Center: 36254 - [cisco-sa-20120926-ecc] Cisco Catalyst 4500E with Supervisor Engine 7L-E Remote DoS Vulnerability, High

प्रविष्टिजानकारी

बनाया गया: 01/10/2012 06:07 PM
अद्यतनित: 14/04/2021 03:09 PM
परिवर्तन: 01/10/2012 06:07 PM (80), 17/04/2017 11:26 AM (6), 14/04/2021 03:09 PM (3)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!