Cisco IOS/IOS XE Radius सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.8$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco IOS and IOS XE में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Radius घटक का हिस्सा है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। इस भेद्यता को CVE-2015-0709 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco IOS and IOS XE में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Radius घटक का हिस्सा है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-399 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 29/04/2015 के साथ Cisco के रूप में CSCur21348 के रूप में सलाह (वेबसाइट). सलाह tools.cisco.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2015-0709 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 07/01/2015 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 43464 प्लगइन से कर सकता है (Cisco IOS Software Crafted RADIUS Packet Denial of Service Vulnerability (Cisco-SA-20150428-CVE-2015-0709)).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 74381), X-Force (102650), SecurityTracker (ID 1032211) , Vulnerability Center (SBV-49916).

प्रभावित

  • Cisco IOS 15.5S
  • Ciscio IOS XE

उत्पादजानकारी

प्रकार

विक्रेता

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 3.8

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 3.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

समयरेखाजानकारी

07/01/2015 🔍
28/04/2015 +111 दिन 🔍
28/04/2015 +0 दिन 🔍
28/04/2015 +0 दिन 🔍
29/04/2015 +1 दिन 🔍
29/04/2015 +0 दिन 🔍
29/04/2015 +0 दिन 🔍
29/04/2015 +0 दिन 🔍
02/12/2024 +3505 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: CSCur21348
संगठन: Cisco
स्थिति: पुष्टि की गई

CVE: CVE-2015-0709 (🔍)
GCVE (CVE): GCVE-0-2015-0709
GCVE (VulDB): GCVE-100-75139
X-Force: 102650 - Cisco IOS and Cisco IOS XE RADIUS denial of service
SecurityFocus: 74381 - Cisco IOS and IOS XE Software CVE-2015-0709 Denial of Service Vulnerability
SecurityTracker: 1032211 - Cisco IOS/IOS-XE RADIUS Bug Lets Remote Users Deny Service
Vulnerability Center: 49916 - Cisco IOS 15.5S and 15.5(3)S Remote DoS via Malicious RADIUS Packets - CVE-2015-0709, Medium

scip Labs: https://www.scip.ch/en/?labs.20150108
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 29/04/2015 10:16 AM
अद्यतनित: 02/12/2024 04:22 AM
परिवर्तन: 29/04/2015 10:16 AM (68), 27/06/2017 09:00 AM (3), 02/12/2024 04:22 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!