Cisco IOS/IOS XE RSVP अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.5$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco IOS and IOS XE में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और RSVP Handler घटक से संबंधित है। यह है, जो अधिकार वृद्धि की ओर ले जाती है। यह सुरक्षा कमजोरी CVE-2014-3354 के रूप में संदर्भित है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco IOS and IOS XE में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और RSVP Handler घटक से संबंधित है। यह है, जो अधिकार वृद्धि की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-20 मिलता है। कमजोरी प्रकाशित की गई थी 24/09/2014 Cisco के साथ cisco-sa-20140924-rsvp के रूप में सलाह के रूप में (वेबसाइट). tools.cisco.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2014-3354 के रूप में संदर्भित है। CVE असाइनमेंट 07/05/2014 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

0-day के रूप में अनुमानित भूमिगत कीमत लगभग $25k-$100k थी। वल्नरेबिलिटी स्कैनर Nessus 78034 आईडी वाला एक प्लगइन प्रदान करता है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 43421 प्लगइन से कर सकता है (Cisco IOS Software RSVP Vulnerability (cisco-sa-20140924-rsvp)).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 70131), X-Force (96178), SecurityTracker (ID 1030893), Vulnerability Center (SBV-46264) , Tenable (78034).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.5

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 78034
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus Port: 🔍

OpenVAS ID: 103403
OpenVAS नाम: Cisco IOS Software RSVP Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

07/05/2014 🔍
24/09/2014 +140 दिन 🔍
24/09/2014 +0 दिन 🔍
24/09/2014 +0 दिन 🔍
24/09/2014 +0 दिन 🔍
24/09/2014 +0 दिन 🔍
25/09/2014 +1 दिन 🔍
25/09/2014 +0 दिन 🔍
25/09/2014 +0 दिन 🔍
02/10/2014 +7 दिन 🔍
21/02/2022 +2699 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: cisco-sa-20140924-rsvp
संगठन: Cisco
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-3354 (🔍)
GCVE (CVE): GCVE-0-2014-3354
GCVE (VulDB): GCVE-100-67690

IAVM: 🔍

X-Force: 96178 - Cisco IOS and Cisco IOS XE RSVP protocol denial of service, High Risk
SecurityFocus: 70131 - Cisco IOS and IOS XE Software CVE-2014-3354 Multiple Denial of Service Vulnerabilities
SecurityTracker: 1030893 - Cisco IOS RSVP Processing Flaw Lets Remote Users Deny Service
Vulnerability Center: 46264 - [cisco-sa-20140924-rsvp] Cisco IOS and IOS XR Remote DoS via the RSVP Protocol - CVE-2014-3354, High

scip Labs: https://www.scip.ch/en/?labs.20150108
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 25/09/2014 12:15 PM
अद्यतनित: 21/02/2022 01:50 AM
परिवर्तन: 25/09/2014 12:15 PM (77), 07/06/2017 11:05 AM (8), 21/02/2022 01:42 AM (3), 21/02/2022 01:50 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!