| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco ASA 9.1(1.170) में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन WebVPN घटक का हिस्सा है। हेरफेर के कारण क्रॉस साइट स्क्रिप्टिंग (DOM) होती है। यह भेद्यता CVE-2014-8012 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco ASA 9.1(1.170) में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन WebVPN घटक का हिस्सा है। हेरफेर के कारण क्रॉस साइट स्क्रिप्टिंग (DOM) होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-79 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 17/12/2014 के साथ Cisco के रूप में CSCuh24695 के रूप में Security Notice (वेबसाइट). एडवाइजरी डाउनलोड के लिए tools.cisco.com पर साझा की गई है।
यह भेद्यता CVE-2014-8012 के रूप में जानी जाती है। CVE असाइनमेंट 08/10/2014 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1059.007 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1059.007 के रूप में घोषित करती है।
इसे उच्च कार्यात्मक घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी.
प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 71723), X-Force (99479), SecurityTracker (ID 1031395) , Vulnerability Center (SBV-49738).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 4.3VulDB मेटा अस्थायी स्कोर: 4.1
VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
नाम: DOMवर्ग: क्रॉस साइट स्क्रिप्टिंग / DOM
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: उच्च कार्यात्मक
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
08/10/2014 🔍17/12/2014 🔍
17/12/2014 🔍
17/12/2014 🔍
18/12/2014 🔍
18/12/2014 🔍
18/12/2014 🔍
16/04/2015 🔍
26/06/2017 🔍
स्रोत
विक्रेता: cisco.comसलाह: CSCuh24695
संगठन: Cisco
स्थिति: पुष्टि की गई
CVE: CVE-2014-8012 (🔍)
GCVE (CVE): GCVE-0-2014-8012
GCVE (VulDB): GCVE-100-68444
X-Force: 99479 - Cisco Adaptive Security Appliance WebVPN Portal Login page cross-site scripting, Medium Risk
SecurityFocus: 71723 - Cisco Adaptive Security Appliance CVE-2014-8012 Cross Site Scripting Vulnerability
SecurityTracker: 1031395 - Cisco ASA Input Validation in WebVPN Portal Login Page Permits Cross-Site Scripting Attacks
Vulnerability Center: 49738 - Cisco ASA Remote XSS Vulnerability in WebVPN Portal Login Page, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
प्रविष्टि
बनाया गया: 18/12/2014 09:51 AMअद्यतनित: 26/06/2017 10:46 AM
परिवर्तन: 18/12/2014 09:51 AM (70), 26/06/2017 10:46 AM (3)
पूर्ण: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें