Cisco Small Business Srp527w-u до 1.1.25 Firmware обход каталога

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
8.4	$0-$5k	0.00

СводкаИнформация

В Cisco Small Business Srp527w-u до 1.1.25 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента Firmware затронута. Осуществление манипуляции приводит к обход каталога. Эта уязвимость обрабатывается как CVE-2012-0365. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В Cisco Small Business Srp527w-u до 1.1.25 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента Firmware затронута. Осуществление манипуляции приводит к обход каталога. Декларирование проблемы с помощью CWE приводит к CWE-22. Информация о слабости была опубликована 24.02.2012 автором Michal Sajdak совместно с Securitum под номером cisco-sa-20120223-srp500 как Консультация (Веб-сайт). Консультация доступна для загрузки на tools.cisco.com.

Эта уязвимость обрабатывается как CVE-2012-0365. Назначение CVE произошло 04.01.2012. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1006.

Присвоено значение Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k.

Обновление до версии 1.1.26 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 52140), X-Force (73419), SecurityTracker (ID 1026736) и Vulnerability Center (SBV-34549).

ПродуктИнформация

Поставщик

• Cisco

Имя

• Small Business Srp527w-u

Версия

• 1.1.0
• 1.1.1
• 1.1.2
• 1.1.3
• 1.1.4
• 1.1.5
• 1.1.6
• 1.1.7
• 1.1.8
• 1.1.9
• 1.1.10
• 1.1.11
• 1.1.12
• 1.1.13
• 1.1.14
• 1.1.15
• 1.1.16
• 1.1.17
• 1.1.18
• 1.1.19
• 1.1.20
• 1.1.21
• 1.1.22
• 1.1.23
• 1.1.24
• 1.1.25

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.cisco.com/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 8.4

VulDB Базовый балл: 8.8
VulDB Временная оценка: 8.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: обход каталога
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Small Business Srp527w-u 1.1.26

ХронологияИнформация

04.01.2012 🔍
23.02.2012 +50 дни 🔍
23.02.2012 +0 дни 🔍
24.02.2012 +1 дни 🔍
24.02.2012 +0 дни 🔍
27.02.2012 +3 дни 🔍
23.03.2015 +1120 дни 🔍
23.12.2024 +3563 дни 🔍

ИсточникиИнформация

Поставщик: cisco.com

Консультация: cisco-sa-20120223-srp500
Исследователь: Michal Sajdak
Организация: Securitum
Статус: Подтверждённый

CVE: CVE-2012-0365 (🔍)
GCVE (CVE): GCVE-0-2012-0365
GCVE (VulDB): GCVE-100-60331
X-Force: 73419
SecurityFocus: 52140 - Cisco Small Business SRP500 Series Appliances Directory Traversal Vulnerability
SecurityTracker: 1026736
Vulnerability Center: 34549 - [cisco-sa-20120223-srp500] Cisco SRP 520 and 540 Series Devices Directory Traversal, High

Смотрите также: 🔍

ВходИнформация

Создано: 23.03.2015 16:50
Обновлено: 23.12.2024 06:55
Изменения: 23.03.2015 16:50 (53), 09.04.2017 15:00 (11), 23.12.2024 06:55 (17)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Do you need the next level of professionalism?

Upgrade your account now!