Cisco TelePresence Server/Mobility Services Engine HTTP सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.4$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco TelePresence Server and Mobility Services Engine में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक HTTP Handler की। हेरफेर के कारण सेवा अस्वीकार होती है। यह भेद्यता CVE-2015-6313 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है. प्रतिबंधात्मक फ़ायरवॉल लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco TelePresence Server and Mobility Services Engine में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक HTTP Handler की। हेरफेर के कारण सेवा अस्वीकार होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-399 मिलता है। कमजोरी प्रकाशित की गई थी 06/04/2016 CSCuv47565 के रूप में सलाह के रूप में (वेबसाइट). एडवाइजरी डाउनलोड के लिए tools.cisco.com पर साझा की गई है।

यह भेद्यता CVE-2015-6313 के रूप में व्यापार की जाती है। CVE आवंटन 17/08/2015 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह परिभाषित नहीं घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus 90540 आईडी वाला एक प्लगइन प्रदान करता है। यह CISCO फैमिली में असाइन किया गया है। यह प्लगइन r प्रकार के संदर्भ में सक्रिय है।

प्रतिबंधात्मक फ़ायरवॉल लागू करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: Vulnerability Center (SBV-57989) , Tenable (90540).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 7.4

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 90540
Nessus नाम: Cisco TelePresence Server HTTP Parsing Engine DoS (cisco-sa-20160406-cts1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: Firewall
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

17/08/2015 🔍
06/04/2016 +232 दिन 🔍
06/04/2016 +0 दिन 🔍
06/04/2016 +0 दिन 🔍
06/04/2016 +0 दिन 🔍
07/04/2016 +1 दिन 🔍
07/04/2016 +0 दिन 🔍
15/04/2016 +8 दिन 🔍
12/07/2022 +2279 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: CSCuv47565
स्थिति: पुष्टि की गई

CVE: CVE-2015-6313 (🔍)
GCVE (CVE): GCVE-0-2015-6313
GCVE (VulDB): GCVE-100-81626
SecurityTracker: 1035501
Vulnerability Center: 57989 - [cisco-sa-20160406-cts1] Cisco TelePresence Server Remote DoS via Crafted HTTP Requests, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 07/04/2016 02:19 PM
अद्यतनित: 12/07/2022 09:26 AM
परिवर्तन: 07/04/2016 02:19 PM (63), 03/02/2019 10:58 AM (10), 12/07/2022 09:26 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!