Cisco Identity Services Engine Software 脆弱性

タイムライン

バージョン

1.0	7
3.2.0	6
2.7.0	5
3.0.0	5
3.1.0	5

修復

Official Fix	17
Temporary Fix	0
Workaround	0
Unavailable	0
Not Defined	14

悪用可能性

High	4
Functional	0
Proof-of-Concept	0
Unproven	2
Not Defined	25

アクセスベクター

Not Defined	0
Physical	0
Local	2
Adjacent	1
Network	28

認証

Not Defined	0
High	4
Low	10
None	17

ユーザー操作

Not Defined	0
Required	9
None	22

CVSSv3 Base

≤1	0
≤2	0
≤3	0
≤4	1
≤5	11
≤6	12
≤7	4
≤8	0
≤9	2
≤10	1

CVSSv3 Temp

≤1	0
≤2	0
≤3	0
≤4	2
≤5	13
≤6	10
≤7	3
≤8	1
≤9	1
≤10	1

VulDB

≤1	0
≤2	0
≤3	0
≤4	1
≤5	16
≤6	7
≤7	4
≤8	1
≤9	1
≤10	1

NVD

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	3
≤9	0
≤10	0

CNA

≤1	0
≤2	0
≤3	0
≤4	0
≤5	3
≤6	3
≤7	1
≤8	0
≤9	1
≤10	0

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	0
<2k	0
<5k	2
<10k	14
<25k	11
<50k	4
<100k	0
≥100k	0

本日のエクスプロイト

<1k	15
<2k	2
<5k	13
<10k	1
<25k	0
<50k	0
<100k	0
≥100k	0

Affected Versions (57): 1, 1.0, 1.0.1, 1.0.2, 1.0.3, 1.1, 1.1.1, 1.1.2, 1.2, 2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6, 2.6.0 p1, 2.6.0 p2, 2.6.0 p3, 2.6.0 p5, 2.6.0 p6, 2.6.0 p7, 2.6.0 p8, 2.6.0 p9, 2.6.0 p11, 2.6.0 p12, 2.7, 2.7 Patch 7, 2.7.0 p1, 2.7.0 p2, 2.7.0 p3, 2.7.0 p4, 2.7.0 p5, 2.7.0 p6, 2.7.0 p7, 2.7.0 p9, 3, 3.0 Patch 5, 3.0.0 p1, 3.0.0 p2, 3.0.0 p3, 3.0.0 p4, 3.0.0 p5, 3.0.0 p6, 3.0.0 p7, 3.1, 3.1 Patch 3, 3.1.0 p1, 3.1.0 p3, 3.1.0 p4, 3.1.0 p5, 3.1.0 p6, 3.1.0 p7, 3.2, 3.2.0 p1, 3.2.0 p2, 3.3

Link to Product Website: https://www.cisco.com/

ソフトウェアタイプ: Policy Management Software

公開済み	Base	Temp	脆弱性	0day	本日	悪	修復	CTI	CVE
2024年04月03日	5.4	5.3	Cisco Identity Services Engine Software Web-based Management Interface 未知の脆弱性	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2024-20368
2024年04月03日	5.1	5.0	Cisco Identity Services Engine Software Web-based Management Interface 特権昇格	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.07	CVE-2024-20332
2023年11月01日	8.1	8.0	Cisco Identity Services Engine Software CLI 特権昇格	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2023-20175
2023年11月01日	5.1	5.0	Cisco Identity Services Engine Software CLI 特権昇格	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2023-20170
2023年11月01日	4.3	4.2	Cisco Identity Services Engine Software CDP サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-20213
2023年11月01日	5.5	5.5	Cisco Identity Services Engine Software 特権昇格	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.05	CVE-2023-20195
2023年11月01日	5.5	5.5	Cisco Identity Services Engine Software 特権昇格	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.05	CVE-2023-20196
2022年11月02日	5.3	5.2	Cisco Identity Services Engine Software RADIUS サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2022-20937
2015年01月15日	4.3	4.3	Cisco Identity Services Engine Software クロスサイトスクリプティング	$5k-$25k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2014-8022
2014年12月22日	5.3	5.3	Cisco Identity Services Engine Software 情報の漏洩	$5k-$25k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2014-8017