Cisco Intrusion Prevention System SSL/TLS Subsystem रेस कंडीशन
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco Intrusion Prevention System में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक SSL/TLS Subsystem की। यह परिवर्तन रेस कंडीशन का कारण बनता है। यह कमजोरी CVE-2015-0654 के नाम से सूचीबद्ध है। कोई शोषण मौजूद नहीं है.
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco Intrusion Prevention System में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक SSL/TLS Subsystem की। यह परिवर्तन रेस कंडीशन का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-362 मिलता है। कमजोरी प्रकाशित की गई थी 11/03/2015 Cisco के साथ cisco-sa-20150311-ips के रूप में सलाह के रूप में (वेबसाइट). tools.cisco.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।
यह कमजोरी CVE-2015-0654 के नाम से सूचीबद्ध है। CVE आवंटन 07/01/2015 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।
0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus 81972 आईडी वाला एक प्लगइन प्रदान करता है। यह 0 पोर्ट पर आधारित है.
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 73042), X-Force (101482), Vulnerability Center (SBV-49124) , Tenable (81972).
उत्पाद
विक्रेता
नाम
लाइसेंस
वेबसाइट
- विक्रेता: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.5VulDB मेटा अस्थायी स्कोर: 6.5
VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: रेस कंडीशनCWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 81972
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus Port: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
07/01/2015 🔍11/03/2015 🔍
11/03/2015 🔍
11/03/2015 🔍
12/03/2015 🔍
12/03/2015 🔍
18/03/2015 🔍
20/03/2015 🔍
15/04/2022 🔍
स्रोत
विक्रेता: cisco.comसलाह: cisco-sa-20150311-ips
संगठन: Cisco
स्थिति: पुष्टि की गई
CVE: CVE-2015-0654 (🔍)
GCVE (CVE): GCVE-0-2015-0654
GCVE (VulDB): GCVE-100-73986
X-Force: 101482 - Cisco Intrusion Prevention System SSL/TLS subsystem denial of service
SecurityFocus: 73042 - Cisco Intrusion Prevention System CVE-2015-0654 Denial of Service Vulnerability
SecurityTracker: 1031908
Vulnerability Center: 49124 - [cisco-sa-20150311-ips] Cisco Intrusion Prevention System (IPS) Remote DoS due to a Race Condition in the TLS Implementation, High
प्रविष्टि
बनाया गया: 12/03/2015 09:41 AMअद्यतनित: 15/04/2022 10:53 AM
परिवर्तन: 12/03/2015 09:41 AM (61), 23/06/2017 10:25 AM (3), 15/04/2022 10:46 AM (4), 15/04/2022 10:53 AM (1)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें