CVSS Meta Temp Score | Текущая цена эксплуатации (≈) | Балл интереса CTI |
---|---|---|
6.4 | $5k-$25k | 0.00 |
В Cisco IOS and IOS XE была найдена уязвимость, классифицированная как критический. Затронута неизвестная функция компонента Group Encrypted Transport VPN. Использование CWE для объявления проблемы приводит к тому, что CWE-787. Консультация доступна по адресу sec.cloudapps.cisco.com.
Эта уязвимость была названа CVE-2023-20109. Назначение CVE произошло 27.10.2022. Атаку можно инициировать удаленно. Технические подробности отсутствуют. Сложность атаки довольно высока. Эксплуатация представляется сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $5k-$25k в настоящее время.
Объявляется Не определено. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k.
Рекомендуется обновить затронутый компонент.
Продукт
Тип
Поставщик
Имя
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔒VulDB CVSS-BT Score: 🔒
VulDB Вектор: 🔒
VulDB Надежность: 🔍
CVSSv3
VulDB Meta Base Score: 6.6VulDB Meta Temp Score: 6.4
VulDB Базовый балл: 6.6
VulDB Временная оценка: 6.3
VulDB Вектор: 🔒
VulDB Надежность: 🔍
CNA Базовый балл: 6.6
CNA Вектор (Cisco Systems, Inc.): 🔒
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
---|---|---|---|---|---|
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надежность: 🔍
Эксплуатация
Класс: повреждение памятиCWE: CWE-787 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Локальный: Нет
Удаленный: Да
Доступность: 🔒
Статус: Не определено
EPSS Score: 🔒
EPSS Percentile: 🔒
KEV Добавлено: 🔒
KEV Due: 🔒
KEV Устранение последствий: 🔒
KEV Ransomware: 🔒
KEV Уведомление: 🔒
Прогнозирование цены: 🔍
Оценка текущей цены: 🔒
0-Day | разблокировать | разблокировать | разблокировать | разблокировать |
---|---|---|---|---|
Сегодня | разблокировать | разблокировать | разблокировать | разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендуется: ОбновлениеСтатус: 🔍
0-дневное время: 🔒
Временная шкала
27.10.2022 CVE присвоен27.09.2023 Консультация раскрыта
27.09.2023 Запись в VulDB создана
21.10.2023 Последнее обновление VulDB
Источники
Поставщик: cisco.comКонсультация: cisco-sa-getvpn-rce-g8qR68sx
Статус: Подтвержденный
CVE: CVE-2023-20109 (🔒)
scip Labs: https://www.scip.ch/en/?labs.20150108
Вход
Создано: 27.09.2023 21:50Обновлено: 21.10.2023 08:51
Изменения: 27.09.2023 21:50 (49), 21.10.2023 08:51 (1)
Завершить: 🔍
Комментариев пока нет. Языки: ru + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.