Cisco IOS XE VTY Authentication Source IP Address слабая аутентификация

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.9$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Cisco IOS XE и классифицирована как проблематичный. Поражена неизвестная функция компонента VTY Authentication Handler. Осуществление манипуляции с использованием значения 192.168.x.2 в контексте Source IP Address приводит к слабая аутентификация. Эта уязвимость однозначно идентифицируется как CVE-2013-6979. Также существует доступный эксплойт. Рекомендуется установить обновление для решения этой проблемы.

ПодробностиИнформация

Уязвимость была найдена в Cisco IOS XE и классифицирована как проблематичный. Поражена неизвестная функция компонента VTY Authentication Handler. Осуществление манипуляции с использованием значения 192.168.x.2 в контексте Source IP Address приводит к слабая аутентификация. Определение CWE для уязвимости следующее CWE-287. Информация о слабости была опубликована 23.12.2013 совместно с Cisco под номером CSCuj90227 как Консультация (Веб-сайт). Консультацию можно прочитать на сайте tools.cisco.com.

Эта уязвимость однозначно идентифицируется как CVE-2013-6979. Дата назначения CVE — 05.12.2013. Техническая информация предоставлена. Уровень популярности этой уязвимости ниже среднего значения. Также существует доступный эксплойт. Эксплойт доступен широкой публике и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. В предупреждении говорится:

An unauthenticated, remote attacker could exploit this vulnerability only if their source address is in the 192.168.x.2 subnet and the attacker has IP communication to the Cisco IOS XE device. An exploit could allow the attacker to access the device with the privilege level of the vty line interface.

Указано значение Доказательство концепции. Эксплойт опубликован для скачивания на tools.cisco.com. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k.

Патч называется CSCuj90227. Рекомендуется установить обновление для решения этой проблемы.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 64502), X-Force (89901) и Vulnerability Center (SBV-42714).

ПродуктИнформация

Тип

Поставщик

Имя

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 4.9

VulDB Базовый балл: 5.4
VulDB Временная оценка: 4.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: слабая аутентификация
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Задержка эксплуатации: 🔍

Патч: CSCuj90227

ХронологияИнформация

05.12.2013 🔍
23.12.2013 +18 дни 🔍
23.12.2013 +0 дни 🔍
23.12.2013 +0 дни 🔍
23.12.2013 +0 дни 🔍
23.12.2013 +0 дни 🔍
23.12.2013 +0 дни 🔍
24.12.2013 +1 дни 🔍
25.12.2013 +1 дни 🔍
04.06.2021 +2718 дни 🔍

ИсточникиИнформация

Поставщик: cisco.com

Консультация: CSCuj90227
Организация: Cisco
Статус: Подтверждённый

CVE: CVE-2013-6979 (🔍)
GCVE (CVE): GCVE-0-2013-6979
GCVE (VulDB): GCVE-100-11602
X-Force: 89901 - Cisco IOS XE VTY Authentication security bypass
SecurityFocus: 64502
OSVDB: 101351
SecurityTracker: 1029537
Vulnerability Center: 42714 - Cisco IOS XE Remote Security Bypass Vulnerability due to Incomplete Validation of Linux-IOS Internal Network interface, Medium

scip Labs: https://www.scip.ch/en/?labs.20150108

ВходИнформация

Создано: 24.12.2013 23:42
Обновлено: 04.06.2021 14:40
Изменения: 24.12.2013 23:42 (52), 18.05.2017 17:23 (22), 04.06.2021 14:40 (3)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!