Cisco TelePresence Video Communication Server X8.5.1 Snapshot पासवर्ड सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.3$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco TelePresence Video Communication Server X8.5.1 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Snapshot Handler का। इसमें शामिल है, जिससे सूचना का प्रकटीकरण (पासवर्ड) उत्पन्न होती है। इस भेद्यता को CVE-2015-4314 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco TelePresence Video Communication Server X8.5.1 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Snapshot Handler का। इसमें शामिल है, जिससे सूचना का प्रकटीकरण (पासवर्ड) उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-200 मिलता है। इस कमजोरी को प्रकाशित किया गया था 20/08/2015 के रूप में CSCuv40422 के रूप में सलाह (वेबसाइट). एडवाइजरी को tools.cisco.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2015-4314 आईडी के तहत ट्रैक किया जाता है। 04/06/2015 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1592 के रूप में घोषित करती है.

यह परिभाषित नहीं के रूप में घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। Nessus वल्नरेबिलिटी स्कैनर 85650 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CISCO परिवार को सौंपा गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 76326), Vulnerability Center (SBV-52968) , Tenable (85650).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.3

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Password
वर्ग: सूचना का प्रकटीकरण / Password
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 85650
Nessus नाम: Cisco TelePresence VCS Expressway Series 8.5.1 Information Disclosure
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 803167
OpenVAS नाम: Cisco TelePresence Video Communication Server Expressway Information Disclosure Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

समयरेखाजानकारी

04/06/2015 🔍
12/08/2015 +69 दिन 🔍
19/08/2015 +7 दिन 🔍
20/08/2015 +1 दिन 🔍
20/08/2015 +0 दिन 🔍
25/09/2015 +36 दिन 🔍
12/06/2022 +2452 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: CSCuv40422
स्थिति: पुष्टि की गई

CVE: CVE-2015-4314 (🔍)
GCVE (CVE): GCVE-0-2015-4314
GCVE (VulDB): GCVE-100-77337
SecurityFocus: 76326
SecurityTracker: 1033266
Vulnerability Center: 52968 - Cisco TelePresence Video Communication Server Remote Information Disclosure in System Snapshot, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 20/08/2015 10:44 AM
अद्यतनित: 12/06/2022 05:14 PM
परिवर्तन: 20/08/2015 10:44 AM (55), 31/01/2018 08:01 AM (11), 12/06/2022 05:07 PM (3), 12/06/2022 05:14 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!