Cisco Analog Telephone Adaptor तक Firmware 9.2.3.1 Input Validation on TCP Port 7870 अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 9.4 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco Analog Telephone Adaptor तक Firmware 9.2.3.1 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Input Validation on TCP Port 7870 का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। इस भेद्यता को CVE-2013-1111 के रूप में ट्रेड किया जाता है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco Analog Telephone Adaptor तक Firmware 9.2.3.1 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Input Validation on TCP Port 7870 का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-264 मिलता है। इस कमजोरी को प्रकाशित किया गया था 06/02/2013 के साथ Cisco के रूप में cisco-sa-20130206-ata187 के रूप में सलाह (वेबसाइट). यह सलाह tools.cisco.com पर डाउनलोड के लिए साझा की गई है।
इस भेद्यता को CVE-2013-1111 के रूप में ट्रेड किया जाता है। 11/01/2013 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1068 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1068 के रूप में घोषित किया जाता है।
यह परिभाषित नहीं के रूप में घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था.
यदि आप Firmware 9.2.3.1 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 57782), X-Force (81913), Secunia (SA52060), SecurityTracker (ID 1028088) , Vulnerability Center (SBV-38447).
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 9.8VulDB मेटा अस्थायी स्कोर: 9.4
VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 9.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: Analog Telephone Adaptor Firmware 9.2.3.1
समयरेखा
11/01/2013 🔍06/02/2013 🔍
06/02/2013 🔍
06/02/2013 🔍
06/02/2013 🔍
06/02/2013 🔍
07/02/2013 🔍
11/02/2013 🔍
13/02/2013 🔍
14/02/2013 🔍
24/04/2017 🔍
स्रोत
विक्रेता: cisco.comसलाह: cisco-sa-20130206-ata187
संगठन: Cisco
स्थिति: पुष्टि की गई
CVE: CVE-2013-1111 (🔍)
GCVE (CVE): GCVE-0-2013-1111
GCVE (VulDB): GCVE-100-7613
X-Force: 81913
SecurityFocus: 57782 - Cisco ATA 187 Analog Telephone Adapter Unauthorized Access Security Bypass Vulnerability
Secunia: 52060 - Cisco ATA 187 Analog Telephone Adaptor Authentication and Authorisation Bypass Vulnerabili, Moderately Critical
OSVDB: 89927
SecurityTracker: 1028088 - Cisco ATA 187 Analog Telephone Adaptor Authentication and Authorization Flaw Lets Remote Users Access the Operating System
Vulnerability Center: 38447 - [cisco-sa-20130206-ata187] Cisco ATA 187 Analog Telephone Adaptor Firmware Remote Command Execution, High
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 11/02/2013 12:11 PMअद्यतनित: 24/04/2017 03:03 PM
परिवर्तन: 11/02/2013 12:11 PM (68), 24/04/2017 03:03 PM (6)
पूर्ण: 🔍
संपादक: olku
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें