Cisco Unified Computing System 2.0(1.68)/3.1(1k)A CLI Command अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.8	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco Unified Computing System 2.0(1.68)/3.1(1k)A में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन CLI घटक का हिस्सा है। यह संशोधन Command का भाग होने पर अधिकार वृद्धि का कारण बन सकता है। इस भेद्यता को CVE-2017-6602 के रूप में ट्रेड किया जाता है। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco Unified Computing System 2.0(1.68)/3.1(1k)A में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन CLI घटक का हिस्सा है। यह संशोधन Command का भाग होने पर अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-77 प्राप्त होता है। बग की खोज 05/04/2017 को हुई थी। कमजोरी प्रकाशित की गई थी 07/04/2017 के रूप में cisco-sa-20170405-cli2 के रूप में सलाह (वेबसाइट). सलाह tools.cisco.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2017-6602 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 09/03/2017 को हुआ। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1202 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1202 के रूप में घोषित किया जाता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 2 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था.

92.2(1.101), 92.1(1.1742), 92.1(1.1658), 2.1(1.38), 2.0(1.107), 2.0(1.87), 1.1(4.148) , 1.1(4.138) संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 97472).

उत्पादजानकारी

प्रकार

• Virtualization Software

विक्रेता

• Cisco

नाम

• Unified Computing System

संस्करण

• 2.0(1.68)
• 3.1(1k)A

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.cisco.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.9
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 4.4
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

OpenVAS ID: 103807
OpenVAS नाम: Cisco UCS Manager CLI Command Injection Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Unified Computing System 92.2(1.101)/92.1(1.1742)/92.1(1.1658)/2.1(1.38)/2.0(1.107)/2.0(1.87)/1.1(4.148)/1.1(4.138)

समयरेखाजानकारी

09/03/2017 🔍
05/04/2017 +27 दिन 🔍
05/04/2017 +0 दिन 🔍
07/04/2017 +2 दिन 🔍
07/04/2017 +0 दिन 🔍
08/04/2017 +1 दिन 🔍
27/11/2022 +2059 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: cisco-sa-20170405-cli2
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2017-6602 (🔍)
GCVE (CVE): GCVE-0-2017-6602
GCVE (VulDB): GCVE-100-99439
SecurityFocus: 97472 - Multiple Cisco Products CVE-2017-6602 Local Command Injection Vulnerability
OSVDB: - CVE-2017-6602 - Cisco - Multiple Products - Command Injection Issue
SecurityTracker: 1038197

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 08/04/2017 09:22 AM
अद्यतनित: 27/11/2022 02:49 PM
परिवर्तन: 08/04/2017 09:22 AM (75), 27/11/2022 02:49 PM (4)
पूर्ण: 🔍
Cache ID: 216:A0D:103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!