Cisco Unified Communications Domain Manager do 8.6 privilege escalation
CVSS Wynik metatemperatury | Exploit Aktualna Cena (≈) | Wynik odsetkowy CTI |
---|---|---|
5.7 | $0-$5k | 0.00 |
Odkryto lukę w Cisco Unified Communications Domain Manager do 8.6 (Unified Communication Software). Dotknięta jest nieznana funkcja. Dzięki manipulacji przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Ma to wpływ na dostępność.
Informacja o podatności została opublikowana w dniu upubliczniona 2014-08-12 z firmy Cisco (Website). Raport na temat podatności został udostępniony pod adresem xforce.iss.net. Podatność ta jest zwana CVE-2014-3337. Eksploitacja luki uchodzi za łatwą. Możliwe jest zdalne przeprowadzenie ataku. Pomyślna eksploitacja wymaga pojedynczego uwierzytelnienia. Ani szczegóły techniczne, ani exploit nie są publicznie dostępne.
Błąd jest również udokumentowany w bazie podatności X-Force (95245).
Produkt
Rodzaj
Sprzedawca
Imię
Wersja
Licencja
Wsparcie
- end of life (old version)
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv3
VulDB Wynik metabazy: 6.5VulDB Wynik metatemperatury: 5.7
VulDB Wynik podstawowy: 6.5
VulDB Wynik tymczasowy: 5.7
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Wektor | Możliwość wykorzystania | Uwierzytelnianie | Poufność | Integralność | Dostępność |
---|---|---|---|---|---|
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍
NVD Wynik podstawowy: 🔍
Exploit
Klasa: Przekroczenie uprawnieńCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Lokalny: Nie
Zdalny: Tak
Dostępność: 🔍
Status: Niesprawdzone
EPSS Score: 🔍
EPSS Percentile: 🔍
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍
0-Day | odblokować | odblokować | odblokować | odblokować |
---|---|---|---|---|
Dzisiaj | odblokować | odblokować | odblokować | odblokować |
Inteligencja Zagrożeń
Wysiłek: 🔍Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍
Przeciwdziałanie
Zalecane: wiadomo nie ograniczanieStatus: 🔍
0-dniowy czas: 🔍
Oś czasu
2014-05-07 🔍2014-08-11 🔍
2014-08-12 🔍
2014-08-12 🔍
2014-08-12 🔍
2015-03-26 🔍
2022-03-26 🔍
Źródła
Sprzedawca: cisco.comRaport: xforce.iss.net
Organizacja: Cisco
Status: Potwierdzone
Potwierdzenie: 🔍
CVE: CVE-2014-3337 (🔍)
X-Force: 95245 - Cisco Unified Communications Manager SIP subsystem denial of service
SecurityTracker: 1030709
SecurityFocus: 69177 - Cisco Unified Communications Manager CVE-2014-3337 Denial of Service Vulnerability
Secunia: 60088 - Cisco Unified Communications Manager SIP Subsystem Denial of Service Vulnerability, Not Critical
Wpis
Stworzono: 2015-03-26 12:07Aktualizacje: 2022-03-26 18:43
Zmiany: 2015-03-26 12:07 (48), 2018-03-04 21:52 (11), 2022-03-26 18:43 (3)
Kompletny: 🔍
Brak komentarzy. Języki: pl + en.
Zaloguj się, aby skomentować.