Cisco TelePresence Video Communication Server fino a X7.0.0 negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Riassunto
In Cisco TelePresence Video Communication Server fino a X7.0.0 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta. La manipolazione porta a negazione del servizio. Questo punto di criticità è identificato come CVE-2012-0330. Nessun exploit disponibile. Si consiglia di aggiornare il componente interessato.
Dettagli
Un punto critico di livello critico è stato rilevato in Cisco TelePresence Video Communication Server fino a X7.0.0 (Unified Communication Software). Riguarda una funzione sconosciuta. La manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Con gli effetti bisogna tener conto di la disponibilità.
La vulnerabilità è stata pubblicata in data 29/02/2012 da Cisco con identificazione cisco-sa-20120229-vcs con un avis (Website) (confermato). L'advisory è scaricabile da tools.cisco.com. Questo punto di criticità è identificato come CVE-2012-0330. Lo sfruttamento è riconosciuto come facile. L'attacco può essere lanciato da remoto. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
L'aggiornamento alla versione X7.0.1 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (73558), SecurityFocus (BID 52214†) e Vulnerability Center (SBV-34566†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.5VulDB Punteggio meta temporaneo: 7.2
VulDB Punteggio di base: 7.5
VulDB Punteggio temporaneo: 7.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: TelePresence Video Communication Server X7.0.1
Sequenza temporale
04/01/2012 🔍29/02/2012 🔍
29/02/2012 🔍
29/02/2012 🔍
29/02/2012 🔍
06/03/2012 🔍
23/03/2015 🔍
09/04/2017 🔍
Fonti
Fornitore: cisco.comAvis: cisco-sa-20120229-vcs
Organizzazione: Cisco
Stato: Confermato
CVE: CVE-2012-0330 (🔍)
GCVE (CVE): GCVE-0-2012-0330
GCVE (VulDB): GCVE-100-60340
X-Force: 73558
SecurityFocus: 52214 - Cisco TelePresence Video Communication Server Session Denial of Service Vulnerabilities
Vulnerability Center: 34566 - [cisco-sa-20120229-vcs] Cisco TelePresence Video Communication Server Remote DoS via SIP Message (1), High
Vedi anche: 🔍
Voce
Data di creazione: 23/03/2015 16:50Aggiornato: 09/04/2017 21:30
Cambiamenti: 23/03/2015 16:50 (53), 09/04/2017 21:30 (10)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.