Cisco NX-OS su Nexus 7000 Virtual Device Context negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità di livello problematico in Cisco NX-OS. É interessato una funzione sconosciuta del componente Virtual Device Context. La manipolazione porta a negazione del servizio. CVE-2014-1191 è identificato come punto debole. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
In Cisco NX-OS su Nexus 7000 (Router Operating System) è stato trovato un punto critico di livello critico. Riguarda una funzione sconosciuta del componente Virtual Device Context. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 21/05/2014 con identificazione cisco-sa-20140521-nxos / CSCud88400 con un avis (Website) (confermato). L'advisory è scaricabile da tools.cisco.com. Questa vulnerabilità è identificata come CVE-2014-1191. È difficilmente utillizzabile. L'attacco può essere lanciato dalla rete. L'utilizzo necessita di una valida autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
L'aggiornamento elimina questa vulnerabilità. L'aggiornamento è scaricabile da software.cisco.com. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (93311), SecurityFocus (BID 67574†) e SecurityTracker (ID 1030268†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.5VulDB Punteggio meta temporaneo: 6.5
VulDB Punteggio di base: 7.5
VulDB Punteggio temporaneo: 6.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non dimostrata
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Aggiornamento: software.cisco.com
Sequenza temporale
21/05/2014 🔍21/05/2014 🔍
21/05/2014 🔍
21/05/2014 🔍
22/05/2014 🔍
15/07/2019 🔍
20/06/2021 🔍
Fonti
Fornitore: cisco.comAvis: cisco-sa-20140521-nxos / CSCud88400
Stato: Confermato
CVE: CVE-2014-1191 (🔍)
GCVE (CVE): GCVE-0-2014-1191
GCVE (VulDB): GCVE-100-13308
X-Force: 93311 - Cisco NX-OS SSH key privilege escalation, High Risk
SecurityFocus: 67574 - Cisco NX-OS Virtual Device Context SSH Key CVE-2013-1191 Remote Privilege Escalation Vulnerability
SecurityTracker: 1030268
Varie: 🔍
Vedi anche: 🔍
Voce
Data di creazione: 22/05/2014 22:53Aggiornato: 20/06/2021 10:02
Cambiamenti: 22/05/2014 22:53 (48), 02/04/2019 14:20 (11), 20/06/2021 10:02 (2)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.