| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.8 | $0-$5k | 0.00 |
Riassunto
È stata scoperta una vulnerabilità classificata come problematico in Cisco Snort++. Si considera coinvolta una funzione sconosciuta nel componente Protocol Decoder. L’alterazione causa negazione del servizio. Questa vulnerabilità è conosciuta come CVE-2017-6657. L'attacco può essere lanciato da remoto. Nessun exploit disponibile. È consigliato applicare una patch per mitigare questo problema.
Dettagli
Una vulnerabilità di livello problematico è stata rilevata in Cisco Snort++. Interessato da questa vulnerabilità è una funzione sconosciuta del componente Protocol Decoder. Mediante la manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Questo ha effetti su la disponibilità.
Data di scoperta del problema 15/05/2017. La vulnerabilità è stata pubblicata in data 15/05/2017 con identificazione cisco-sa-20170515-snort con un avis (Website) (confermato). L'advisory è scaricabile da tools.cisco.com. Questa vulnerabilità è identificata come CVE-2017-6657. Dalla rete può partire l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
Applicando la patch BUILD_233 è possibile eliminare il problema.
La vulnerabilità è documentata anche nei database SecurityTracker (ID 1038483†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.1VulDB Punteggio meta temporaneo: 7.1
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
Fornitore Punteggio di base (Cisco): 8.6
Fornitore Vector (Cisco): 🔍
NVD Punteggio di base: 7.5
NVD Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Patch: BUILD_233
Sequenza temporale
09/03/2017 🔍15/05/2017 🔍
15/05/2017 🔍
15/05/2017 🔍
16/05/2017 🔍
16/05/2017 🔍
24/12/2020 🔍
Fonti
Fornitore: cisco.comAvis: cisco-sa-20170515-snort
Stato: Confermato
Conferma: 🔍
CVE: CVE-2017-6657 (🔍)
GCVE (CVE): GCVE-0-2017-6657
GCVE (VulDB): GCVE-100-101397
OSVDB: - CVE-2017-6657 - Cisco - Snort - Denial of Service Issue
SecurityTracker: 1038483
Varie: 🔍
Vedi anche: 🔍
Voce
Data di creazione: 16/05/2017 12:39Aggiornato: 24/12/2020 13:52
Cambiamenti: 16/05/2017 12:39 (71), 28/09/2020 20:27 (4), 24/12/2020 13:52 (2)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.