| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 4.9 | $0-$5k | 0.00 |
要約
このたび、Cisco IOS XEにおいて、問題があるに分類される脆弱性が見つかりました。 対象となるのは 不明な関数 コンポーネントVTY Authentication Handlerのです。 引数 への入力192.168.x.2 Source IP Addressの一部としての操作が、 弱い認証をもたらします。
この脆弱性はCVE-2013-6979という名称で流通しています。 さらに、攻撃手法が利用可能です。
この脆弱性を修正するためにパッチを適用してください。
詳細
このたび、Cisco IOS XEにおいて、問題があるに分類される脆弱性が見つかりました。 対象となるのは 不明な関数 コンポーネントVTY Authentication Handlerのです。 引数 への入力192.168.x.2 Source IP Addressの一部としての操作が、 弱い認証をもたらします。 この脆弱性に対応するCWEの定義は CWE-287 です。 この弱点は 2013年12月23日に発表されました 、Ciscoと共に 、CSCuj90227として 、勧告として （ウェブサイト）。 アドバイザリはtools.cisco.comにて共有されています。
この脆弱性はCVE-2013-6979という名称で流通しています。 CVEが2013年12月05日に割り当てられました。 テクニカルな情報があります。 この脆弱性の一般的な利用度は平均を下回っています。 さらに、攻撃手法が利用可能です。 エクスプロイトが公に開示されており、悪用される可能性があります。 今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 本アドバイザリによると、次の通りです：
An unauthenticated, remote attacker could exploit this vulnerability only if their source address is in the 192.168.x.2 subnet and the attacker has IP communication to the Cisco IOS XE device. An exploit could allow the attacker to access the device with the privilege level of the vty line interface.
概念実証 に指定されています。 エクスプロイトのダウンロード先はtools.cisco.comです。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$5k-$25kでした。
パッチ名は CSCuj90227 です。 この脆弱性を修正するためにパッチを適用してください。 脆弱性の公開後、すぐに 経過してから対策が公開されました。
他の脆弱性データベースにも記載されている脆弱性です: SecurityFocus (BID 64502), X-Force (89901) , Vulnerability Center (SBV-42714).
製品
タイプ
ベンダー
名前
ライセンス
ウェブサイト
- ベンダー: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 5.4VulDB 一時的なメタスコア: 4.9
VulDB ベーススコア: 5.4
VulDB 一時的なスコア: 4.9
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: 弱い認証CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
アクセス: パブリック
ステータス: 概念実証
ダウンロード: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: パッチステータス: 🔍
リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍
エクスプロイト遅延時間: 🔍
パッチ: CSCuj90227
タイムライン
2013年12月05日 🔍2013年12月23日 🔍
2013年12月23日 🔍
2013年12月23日 🔍
2013年12月23日 🔍
2013年12月23日 🔍
2013年12月23日 🔍
2013年12月24日 🔍
2013年12月25日 🔍
2021年06月04日 🔍
ソース
ベンダー: cisco.com勧告: CSCuj90227
組織: Cisco
ステータス: 確認済み
CVE: CVE-2013-6979 (🔍)
GCVE (CVE): GCVE-0-2013-6979
GCVE (VulDB): GCVE-100-11602
X-Force: 89901 - Cisco IOS XE VTY Authentication security bypass
SecurityFocus: 64502
OSVDB: 101351
SecurityTracker: 1029537
Vulnerability Center: 42714 - Cisco IOS XE Remote Security Bypass Vulnerability due to Incomplete Validation of Linux-IOS Internal Network interface, Medium
scip Labs: https://www.scip.ch/en/?labs.20150108
エントリ
作成済み: 2013年12月24日 23:42更新済み: 2021年06月04日 14:40
変更: 2013年12月24日 23:42 (52), 2017年05月18日 17:23 (22), 2021年06月04日 14:40 (3)
完了: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。