Cisco ASA 9.3.2 OSPFv2 सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.7$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco ASA 9.3.2 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक OSPFv2 Handler का। हेरफेर के कारण सेवा अस्वीकार होती है। यह सुरक्षा कमजोरी CVE-2015-4241 के रूप में संदर्भित है। कोई शोषण उपलब्ध नहीं है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco ASA 9.3.2 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक OSPFv2 Handler का। हेरफेर के कारण सेवा अस्वीकार होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-399 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 07/07/2015 के साथ Cisco के रूप में 39641 के रूप में Vulnerability Alert (वेबसाइट). एडवाइजरी डाउनलोड के लिए tools.cisco.com पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2015-4241 के रूप में संदर्भित है। 04/06/2015 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य अज्ञात है।

0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 75581), X-Force (104433) , Vulnerability Center (SBV-51049).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

OpenVAS ID: 800316
OpenVAS नाम: Cisco ASA DoS Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

04/06/2015 🔍
07/07/2015 +33 दिन 🔍
07/07/2015 +0 दिन 🔍
08/07/2015 +1 दिन 🔍
08/07/2015 +0 दिन 🔍
08/07/2015 +0 दिन 🔍
09/07/2015 +1 दिन 🔍
23/05/2022 +2510 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: 39641
संगठन: Cisco
स्थिति: पुष्टि की गई

CVE: CVE-2015-4241 (🔍)
GCVE (CVE): GCVE-0-2015-4241
GCVE (VulDB): GCVE-100-76328
X-Force: 104433 - Cisco Adaptive Security Appliance OSPFv2 denial of service
SecurityFocus: 75581 - Cisco Adaptive Security Appliance (ASA) Software CVE-2015-4241 Denial of Service Vulnerability
SecurityTracker: 1032808
Vulnerability Center: 51049 - Cisco Adaptive Security Appliance (ASA) 9.3(2) Remote DoS via Crafted OSPFv2 Packets, Medium

प्रविष्टिजानकारी

बनाया गया: 08/07/2015 09:45 AM
अद्यतनित: 23/05/2022 03:40 PM
परिवर्तन: 08/07/2015 09:45 AM (55), 10/07/2017 09:07 AM (13), 23/05/2022 03:40 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!