Cisco IOS 15.1(4)M3 पर 1800 ISDN Basic Rate Interface सेवा अस्वीकार
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.4 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco IOS 15.1(4)M3 पर 1800 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक ISDN Basic Rate Interface का। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। यह भेद्यता CVE-2014-3347 के रूप में व्यापार की जाती है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को एक वैकल्पिक के साथ बदलने की सिफारिश की जाती है।
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco IOS 15.1(4)M3 पर 1800 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक ISDN Basic Rate Interface का। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-399 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 27/08/2014 के साथ Cisco के रूप में CSCul77897 के रूप में Security Notice (वेबसाइट). सलाह tools.cisco.com पर डाउनलोड हेतु साझा की गई है।
यह भेद्यता CVE-2014-3347 के रूप में व्यापार की जाती है। 07/05/2014 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। एडवाइजरी के अनुसार:
Cisco 1800 Series Integrated Services Routers (ISR) contain a vulnerability in the hardware entropy collection module when the Integrated Services Digital Network (ISDN) Basic Rate Interface (BRI) is configured and connected to a public switched network. This could allow an attacker with knowledge of the ISDN phone number of the affected device to trigger a denial of service (DoS) condition. The vulnerability is due to an interrupt timer collision that causes the hardware encryption module to enter a corrupted state, causing the device to become unresponsive. An attacker would need to perform the attack exactly when the device polls the hardware encryption module to perform entropy collection.
0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था।
प्रभावित घटक को एक वैकल्पिक के साथ बदलने की सिफारिश की जाती है। एडवाइजरी में निम्नलिखित टिप्पणी है:
The affected devices have reached the End of Software Maintenance milestone. Fixed software will not be released.
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 69439), X-Force (95558), SecurityTracker (ID 1030772) , Vulnerability Center (SBV-45957).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.9VulDB मेटा अस्थायी स्कोर: 5.4
VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: विकल्पस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
07/05/2014 🔍27/08/2014 🔍
27/08/2014 🔍
27/08/2014 🔍
28/08/2014 🔍
28/08/2014 🔍
28/08/2014 🔍
29/08/2014 🔍
11/02/2022 🔍
स्रोत
विक्रेता: cisco.comसलाह: CSCul77897
संगठन: Cisco
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2014-3347 (🔍)
GCVE (CVE): GCVE-0-2014-3347
GCVE (VulDB): GCVE-100-67423
X-Force: 95558 - Cisco 1800 Series Integrated Services Routers collection module denial of service, Medium Risk
SecurityFocus: 69439 - Cisco 1800 Series CVE-2014-3347 Denial of Service Vulnerability
SecurityTracker: 1030772 - Cisco 1800 Series Integrated Services Router ISDN Timing Error Lets Remote Users Deny Services
Vulnerability Center: 45957 - Cisco IOS 15.1(4)M2 on 1800 Series ISR Remote DoS via ISDN Phone Number, Medium
विविध: 🔍
प्रविष्टि
बनाया गया: 29/08/2014 10:11 AMअद्यतनित: 11/02/2022 07:29 AM
परिवर्तन: 29/08/2014 10:11 AM (74), 05/06/2017 10:41 AM (1), 11/02/2022 07:29 AM (3)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें