Cisco VPN Client तक 5.0.07.0440 vpnclient.ini अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.9$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco VPN Client तक 5.0.07.0440 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल vpnclient.ini का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। यह भेद्यता CVE-2015-7600 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco VPN Client तक 5.0.07.0440 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल vpnclient.ini का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-264 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 06/10/2015 (वेबसाइट). यह सलाह nettitude.co.uk पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2015-7600 के रूप में व्यापार की जाती है। 29/09/2015 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 घोषित करती है.

0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus ID 93479 वाला एक प्लगइन प्रदान करता है (Cisco VPN Client 5.x <= 5.0.07.0440 vpnclient.ini Privilege Escalation), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 370276 प्लगइन से कर सकता है (Cisco VPN Client Privilege Escalation Vulnerability).

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: X-Force (106974), Vulnerability Center (SBV-53533) , Tenable (93479).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.9

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: असिद्ध
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 93479
Nessus नाम: Cisco VPN Client 5.x <= 5.0.07.0440 vpnclient.ini Privilege Escalation
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

29/09/2015 🔍
01/10/2015 +2 दिन 🔍
06/10/2015 +5 दिन 🔍
06/10/2015 +0 दिन 🔍
07/10/2015 +1 दिन 🔍
18/10/2015 +11 दिन 🔍
17/11/2024 +3318 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: nettitude.co.uk
स्थिति: परिभाषित नहीं

CVE: CVE-2015-7600 (🔍)
GCVE (CVE): GCVE-0-2015-7600
GCVE (VulDB): GCVE-100-78287
X-Force: 106974 - Cisco VPN Client privilege escalation
SecurityTracker: 1033750
Vulnerability Center: 53533 - Cisco VPN Client 5.0 - 5.0.07.0440 Local Security Bypass in vpnClient.ini, High

प्रविष्टिजानकारी

बनाया गया: 07/10/2015 10:13 AM
अद्यतनित: 17/11/2024 10:14 PM
परिवर्तन: 07/10/2015 10:13 AM (50), 13/02/2018 07:47 AM (10), 20/06/2022 09:13 AM (3), 20/06/2022 09:14 AM (1), 17/11/2024 10:14 PM (16)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!