Cisco Aironet 1800/Aironet 2800/Aironet 3800 8.2(121.0)/8.3(102.0) Login Authentication Management अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.1	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco Aironet 1800, Aironet 2800 and Aironet 3800 8.2(121.0)/8.3(102.0) में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Login Authentication Management का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। इस भेद्यता को CVE-2016-9196 आईडी के तहत ट्रैक किया जाता है। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco Aironet 1800, Aironet 2800 and Aironet 3800 8.2(121.0)/8.3(102.0) में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Login Authentication Management का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-264 मिलता है। बग की खोज 05/04/2017 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 07/04/2017 के रूप में cisco-sa-20170405-aironet के रूप में सलाह (वेबसाइट). सलाह tools.cisco.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2016-9196 आईडी के तहत ट्रैक किया जाता है। 06/11/2016 पर CVE आवंटित किया गया था. हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1068 के रूप में घोषित करती है.

यह परिभाषित नहीं के रूप में घोषित है। कम से कम 2 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था।

यदि आप 8.4(1.53), 8.4(1.52), 8.3(111.0), 8.3(104.23), 8.2(130.0) , 8.2(124.1) संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 97468).

उत्पादजानकारी

प्रकार

• Wireless LAN Software

विक्रेता

• Cisco

नाम

• Aironet 1800
• Aironet 2800
• Aironet 3800

संस्करण

• 8.2(121.0)
• 8.3(102.0)

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.cisco.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.1

VulDB मूल स्कोर: 7.8
VulDB अस्थायी स्कोर: 7.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 6.7
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

OpenVAS ID: 800316
OpenVAS नाम: Cisco Aironet 1800, 2800, and 3800 Series Access Point Platforms Shell Bypass Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Aironet 1800/Aironet 2800/Aironet 3800 8.4(1.53)/8.4(1.52)/8.3(111.0)/8.3(104.23)/8.2(130.0)/8.2(124.1)

समयरेखाजानकारी

06/11/2016 🔍
05/04/2017 +150 दिन 🔍
05/04/2017 +0 दिन 🔍
07/04/2017 +2 दिन 🔍
07/04/2017 +0 दिन 🔍
08/04/2017 +1 दिन 🔍
27/11/2022 +2059 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: cisco-sa-20170405-aironet
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2016-9196 (🔍)
GCVE (CVE): GCVE-0-2016-9196
GCVE (VulDB): GCVE-100-99373
SecurityFocus: 97468 - Cisco Aironet Access Points CVE-2016-9196 Local Privilege Escalation Vulnerability
OSVDB: - CVE-2016-9196 - Cisco - Multiple Products - Privilege Escalation Issue
SecurityTracker: 1038187

प्रविष्टिजानकारी

बनाया गया: 08/04/2017 09:21 AM
अद्यतनित: 27/11/2022 09:43 AM
परिवर्तन: 08/04/2017 09:21 AM (67), 26/08/2020 04:57 PM (5), 27/11/2022 09:43 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!