Cisco ASR901 prima 15.4(2.17)S0.5/15.4(3)S/15.5(0.2)S IPv4 Packet negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
Riassunto
È stata trovata una vulnerabilità classificata come problematico in Cisco ASR901. Viene interessata una funzione sconosciuta appartenente al componente IPv4 Packet Handler. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Questa vulnerabilità è identificata come CVE-2014-3293. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Dettagli
Un punto di criticita di livello problematico è stato rilevato in Cisco ASR901 (Router Operating System). Da questa vulnerabilità è interessato una funzione sconosciuta del componente IPv4 Packet Handler. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Questo agisce su la disponibilità.
La vulnerabilità è stata pubblicata in data 27/10/2014 da Cisco con identificazione CSCuo29736 con un security notice (Website) (confermato). L'advisory è scaricabile da tools.cisco.com. Questo punto di criticità è identificato come CVE-2014-3293. L'utilità è conosciuta come semplice. Nella rete si effettua l'attacco. Per l'uso non è richiesta un'autentificazione. Non sono a disposizione dettagli tecnici e metodo d'utilizzo.
L'aggiornamento alla versione 15.4(2.17)S0.5, 15.4(3)S o 15.5(0.2)S elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata 1 giorni dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (97769), SecurityFocus (BID 70744†), Secunia (SA61830†), SecurityTracker (ID 1031122†) e Vulnerability Center (SBV-46819†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Genere
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 4.6
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 4.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non dimostrata
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Aggiornamento: ASR901 15.4(2.17)S0.5/15.4(3)S/15.5(0.2)S
Sequenza temporale
07/05/2014 🔍27/10/2014 🔍
27/10/2014 🔍
28/10/2014 🔍
28/10/2014 🔍
28/10/2014 🔍
28/10/2014 🔍
28/10/2014 🔍
29/10/2014 🔍
29/10/2014 🔍
10/06/2017 🔍
Fonti
Fornitore: cisco.comAvis: CSCuo29736
Organizzazione: Cisco
Stato: Confermato
Conferma: 🔍
CVE: CVE-2014-3293 (🔍)
GCVE (CVE): GCVE-0-2014-3293
GCVE (VulDB): GCVE-100-68074
X-Force: 97769 - Cisco ASR901 IPv4 denial of service, Medium Risk
SecurityFocus: 70744 - Cisco ASR 901 Series Routers CVE-2014-3293 Denial of Service Vulnerability
Secunia: 61830 - Cisco ASR 901 IPv4 Packet Handling Denial of Service Vulnerability, Less Critical
SecurityTracker: 1031122 - Cisco ASR 901 Series Aggregation Router IPv4 Processing Flaw Lets Remote Users Deny Service
Vulnerability Center: 46819 - Cisco IOS 15.4(3)S on ASR901 devices Remote DoS via Crafted IPv4 Packets, Medium
Varie: 🔍
Voce
Data di creazione: 28/10/2014 15:12Aggiornato: 10/06/2017 09:46
Cambiamenti: 28/10/2014 15:12 (76), 10/06/2017 09:46 (3)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.