Cisco IOS 5.2.0 पर ASR 9000 DHCPv6 Server Reset सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.3$5k-$25k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco IOS 5.2.0 पर ASR 9000 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और DHCPv6 Server घटक से संबंधित है। हेरफेर के कारण सेवा अस्वीकार (Reset) होती है। इस भेद्यता को CVE-2015-6297 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco IOS 5.2.0 पर ASR 9000 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और DHCPv6 Server घटक से संबंधित है। हेरफेर के कारण सेवा अस्वीकार (Reset) होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-399 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 18/09/2015 के साथ Cisco के रूप में CSCun36525 के रूप में सलाह (वेबसाइट). एडवाइजरी डाउनलोड के लिए tools.cisco.com पर साझा की गई है।

इस भेद्यता को CVE-2015-6297 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 17/08/2015 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $5k-$25k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 76778) , Vulnerability Center (SBV-52813).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Reset
वर्ग: सेवा अस्वीकार / Reset
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

17/08/2015 🔍
18/09/2015 +32 दिन 🔍
18/09/2015 +0 दिन 🔍
18/09/2015 +0 दिन 🔍
18/09/2015 +0 दिन 🔍
20/09/2015 +2 दिन 🔍
21/09/2015 +1 दिन 🔍
18/06/2022 +2462 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: CSCun36525
संगठन: Cisco
स्थिति: पुष्टि की गई

CVE: CVE-2015-6297 (🔍)
GCVE (CVE): GCVE-0-2015-6297
GCVE (VulDB): GCVE-100-77960
SecurityFocus: 76778 - Cisco IOS Software DHCPv6 Server Implementation Denial of Service Vulnerability
SecurityTracker: 1033614
Vulnerability Center: 52813 - Cisco IOS 5.2.0 on ASR 9000 Remote DoS via Crafted DHCPv6 Packets, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 21/09/2015 10:19 AM
अद्यतनित: 18/06/2022 02:14 PM
परिवर्तन: 21/09/2015 10:19 AM (54), 02/01/2018 09:55 AM (10), 18/06/2022 02:14 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!