Cisco Ace 4710 przed A3(2.6) denial of service

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
7.2$0-$5k0.03

Streszczenieinformacje

Odkryto lukę w Cisco Ace 4710. Podatnością dotknięta jest nieznana funkcja. Poprzez manipulację przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności odmowa usługi. Raport na temat podatności został udostępniony pod adresem cisco.com. Podatność ta jest zwana CVE-2010-2823. Sugeruje się, że najlepszym zabezpieczeniem jest aktualizacja do najnowszej wersji. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Detaleinformacje

W Cisco Ace 4710 została odkryta podatność. Dotknięta jest nieznana funkcja. Dzięki manipulacji przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności odmowa usługi. Ma to wpływ na dostępność.

Informacja o podatności została opublikowana w dniu upubliczniona 2010-08-17 z firmy Cisco (Website). Raport na temat podatności został udostępniony pod adresem cisco.com. Podatność ta posiada unikalny identyfikator CVE-2010-2823. Luka jest łatwa do wykorzytania. Możliwe jest zdalne przeprowadzenie ataku. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Ani szczegóły techniczne, ani exploit nie są publicznie dostępne.

Aktualizacja do wersji A3(2.6) eliminuje tę podatność.

Błąd jest również udokumentowany w bazie podatności X-Force (61062), SecurityFocus (BID 42378†) i Vulnerability Center (SBV-26799†). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produktinformacje

Sprzedawca

Imię

Wersja

Licencja

CPE 2.3informacje

CPE 2.2informacje

CVSSv4informacje

VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3informacje

VulDB Wynik metabazy: 7.5
VulDB Wynik metatemperatury: 7.2

VulDB Wynik podstawowy: 7.5
VulDB Wynik tymczasowy: 7.2
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2informacje

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinformacje

Klasa: Odmowa usługi
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Nie określono

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Inteligencja Zagrożeńinformacje

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinformacje

Zalecane: Aktualizacja
Status: 🔍

0-dniowy czas: 🔍

Aktualizacja: Ace 4710 A3(2.6)

Oś czasuinformacje

2010-07-23 🔍
2010-08-11 +19 dni 🔍
2010-08-11 +0 dni 🔍
2010-08-15 +4 dni 🔍
2010-08-17 +2 dni 🔍
2010-08-17 +0 dni 🔍
2015-03-19 +1675 dni 🔍
2021-09-23 +2380 dni 🔍

Źródłainformacje

Sprzedawca: cisco.com

Raport: cisco.com
Organizacja: Cisco
Status: Nie określono

CVE: CVE-2010-2823 (🔍)
GCVE (CVE): GCVE-0-2010-2823
GCVE (VulDB): GCVE-100-54372
X-Force: 61062
SecurityFocus: 42378 - Cisco ACE 4710 HTTP, RTSP, and SIP Inspection Denial of Service Vulnerability
Vulnerability Center: 26799 - [cisco-sa-20100811-ace] Cisco ACE 4710 Appliance HTTP, RTSP, and SIP Inspection DoS Vulnerability, Medium

Zobacz także: 🔍

Wpisinformacje

Stworzono: 2015-03-19 14:37
Aktualizacje: 2021-09-23 07:25
Zmiany: 2015-03-19 14:37 (49), 2017-03-02 11:29 (9), 2021-09-23 07:25 (3)
Kompletny: 🔍
Cache ID: 216:23D:103

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!