Microsoft Windows fino a Server 2012 R2 IPsec negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
Riassunto
È stata individuata una vulnerabilità classificata come problematico in Microsoft Windows fino a Server 2012 R2. Da questa vulnerabilità è interessato una funzione sconosciuta del componente IPsec. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Questa vulnerabilità è identificata come CVE-2015-6111. Nessun exploit disponibile. Si suggerisce di installare una patch per risolvere questa problematica.
Dettagli
È stata rilevata una vulnerabilità di livello problematico in Microsoft Windows fino a Server 2012 R2 (Operating System). É interessato una funzione sconosciuta del componente IPsec. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Questo si osserva su la disponibilità.
La vulnerabilità è stata pubblicata in data 10/11/2015 da Microsoft con identificazione MS15-120 con un bulletin (Technet) (confermato). L'advisory è scaricabile da technet.microsoft.com. Questo punto di criticità è identificato come CVE-2015-6111. Nella rete si effettua l'attacco. Per l'uso basta una semplice autentificazione. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.
Per lo scanned Nessus, è disponibile un plugin, numero ID 86830 (MS15-120: Security Update for IPSec to Address Denial of Service (3102939)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando la patch MS15-120 è possibile eliminare il problema. Il bugfix è scaricabile da technet.microsoft.com. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database Tenable (86830), SecurityFocus (BID 77481†) e Vulnerability Center (SBV-54321†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
- Prodotto: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.3VulDB Punteggio meta temporaneo: 4.1
VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 4.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 86830
Nessus Nome: MS15-120: Security Update for IPSec to Address Denial of Service (3102939)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
OpenVAS ID: 802074
OpenVAS Nome: MS Windows IPSec Denial of Service Vulnerability (3102939)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Patch: MS15-120
Sequenza temporale
14/08/2015 🔍10/11/2015 🔍
10/11/2015 🔍
10/11/2015 🔍
10/11/2015 🔍
10/11/2015 🔍
11/11/2015 🔍
11/11/2015 🔍
11/11/2015 🔍
18/11/2024 🔍
Fonti
Fornitore: microsoft.comProdotto: microsoft.com
Avis: MS15-120
Organizzazione: Microsoft
Stato: Confermato
CVE: CVE-2015-6111 (🔍)
GCVE (CVE): GCVE-0-2015-6111
GCVE (VulDB): GCVE-100-79183
SecurityFocus: 77481 - Microsoft Windows IPSec CVE-2015-6111 Denial of Service Vulnerability
SecurityTracker: 1034123
Vulnerability Center: 54321 - [MS15-120] Microsoft Windows IPSec Remote DoS via a Crafted Application - CVE-2015-6111, Medium
scip Labs: https://www.scip.ch/en/?labs.20140213
Vedi anche: 🔍
Voce
Data di creazione: 11/11/2015 17:05Aggiornato: 18/11/2024 14:31
Cambiamenti: 11/11/2015 17:05 (62), 11/04/2018 11:36 (14), 27/06/2022 10:26 (4), 18/11/2024 14:31 (16)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.