Cisco Email Security Appliance 9.5.0-201/9.6.0-051/9.7.0-125 Advanced Malware Protection Proxy अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.4$25k-$100k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco Email Security Appliance 9.5.0-201/9.6.0-051/9.7.0-125 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Advanced Malware Protection का। यह परिवर्तन अधिकार वृद्धि (Proxy) का कारण बनता है। इस भेद्यता को CVE-2016-1315 आईडी के तहत ट्रैक किया जाता है। कोई शोषण उपलब्ध नहीं है.

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco Email Security Appliance 9.5.0-201/9.6.0-051/9.7.0-125 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Advanced Malware Protection का। यह परिवर्तन अधिकार वृद्धि (Proxy) का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-284 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 12/02/2016 के साथ Cisco के रूप में CSCux45338 के रूप में सलाह (वेबसाइट). tools.cisco.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2016-1315 आईडी के तहत ट्रैक किया जाता है। 04/01/2016 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $25k-$100k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1068 के रूप में घोषित करती है.

इसे परिभाषित नहीं घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 83217), SecurityTracker (ID 1035008) , Vulnerability Center (SBV-56595).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.4
VulDB मेटा अस्थायी स्कोर: 7.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Proxy
वर्ग: अधिकार वृद्धि / Proxy
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

समयरेखाजानकारी

04/01/2016 🔍
10/02/2016 +37 दिन 🔍
10/02/2016 +0 दिन 🔍
11/02/2016 +0 दिन 🔍
12/02/2016 +1 दिन 🔍
12/02/2016 +0 दिन 🔍
13/02/2016 +1 दिन 🔍
14/02/2016 +1 दिन 🔍
22/08/2018 +919 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: CSCux45338
संगठन: Cisco
स्थिति: पुष्टि की गई

CVE: CVE-2016-1315 (🔍)
GCVE (CVE): GCVE-0-2016-1315
GCVE (VulDB): GCVE-100-80928
SecurityFocus: 83217 - Cisco Advanced Malware Protection and Email Security Appliance Remote Security Bypass Vulnerability
SecurityTracker: 1035008
Vulnerability Center: 56595 - [cisco-sa-20160211-esaamp] Cisco Advanced Malware Protection on Cisco ESA Remote Security Bypass Vulnerability, Medium

प्रविष्टिजानकारी

बनाया गया: 13/02/2016 11:00 AM
अद्यतनित: 22/08/2018 09:53 AM
परिवर्तन: 13/02/2016 11:00 AM (72), 22/08/2018 09:53 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!