VDB-135117 · CVE-2019-1806 · BID 108335

Cisco Small Business ESW2 SNMP Packet Processor отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.1$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Cisco Small Business Sx200, Small Business Sx250, Small Business Sx300, Small Business Sx350, Small Business Sx500, Small Business Sx550 and Small Business ESW2. Затронута неизвестная функция компонента SNMP Packet Processor. Выполнение манипуляции в составе SNMP Packet приводит к отказ в обслуживании. Уязвимость зарегистрирована как CVE-2019-1806. Атаку можно провести дистанционно. Эксплойт отсутствует. Рекомендуется настроить брандмауэр на ограничительный режим.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Cisco Small Business Sx200, Small Business Sx250, Small Business Sx300, Small Business Sx350, Small Business Sx500, Small Business Sx550 and Small Business ESW2. Затронута неизвестная функция компонента SNMP Packet Processor. Выполнение манипуляции в составе SNMP Packet приводит к отказ в обслуживании. Использование CWE для объявления проблемы приводит к тому, что CWE-400. Данный баг был выявлен 15.05.2019. Данная уязвимость была опубликована 15.05.2019 с идентификатором cisco-sa-20190515-sb-snmpdos в виде Консультация (Веб-сайт). Документ доступен для загрузки по адресу tools.cisco.com.

Уязвимость зарегистрирована как CVE-2019-1806. CVE был назначен 06.12.2018. Атаку можно провести дистанционно. Техническая информация отсутствует. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Техника атаки по классификации MITRE ATT&CK: T1499.

Указано значение Не определено. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k.

Рекомендуется настроить брандмауэр на ограничительный режим.

ПродуктИнформация

Поставщик

Имя

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.2
VulDB Meta Temp Score: 6.1

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 6.5
NVD Вектор: 🔍

CNA Базовый балл: 7.7
CNA Вектор (Cisco Systems, Inc.): 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Firewall
Статус: 🔍

0-дневное время: 🔍

Firewalling: 🔍

ХронологияИнформация

06.12.2018 🔍
15.05.2019 +160 дни 🔍
15.05.2019 +0 дни 🔍
16.05.2019 +1 дни 🔍
21.09.2023 +1589 дни 🔍

ИсточникиИнформация

Поставщик: cisco.com

Консультация: cisco-sa-20190515-sb-snmpdos
Статус: Подтверждённый

CVE: CVE-2019-1806 (🔍)
GCVE (CVE): GCVE-0-2019-1806
GCVE (VulDB): GCVE-100-135117
SecurityFocus: 108335

ВходИнформация

Создано: 16.05.2019 08:38
Обновлено: 21.09.2023 10:01
Изменения: 16.05.2019 08:38 (58), 12.06.2020 20:53 (1), 21.09.2023 09:57 (3), 21.09.2023 10:01 (12)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!