Cisco Wireless LAN Controller WIDS Disconnect эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.7$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Cisco Wireless LAN Controller. Она была классифицирована как проблематичный. Поражена неизвестная функция компонента WIDS. Осуществление манипуляции приводит к эскалация привилегий (Disconnect). Эта уязвимость была названа CVE-2015-0622. Эксплойт отсутствует. Рекомендуется применить обновление для устранения данной уязвимости.

ПодробностиИнформация

Уязвимость была найдена в Cisco Wireless LAN Controller. Она была классифицирована как проблематичный. Поражена неизвестная функция компонента WIDS. Осуществление манипуляции приводит к эскалация привилегий (Disconnect). Декларирование проблемы с помощью CWE приводит к CWE-20. Информация о слабости была опубликована 18.02.2015 автором Darren Johnson под номером CSCus46861 как Security Notice (Веб-сайт). Консультация доступна по адресу tools.cisco.com. Публичная доступность была скоординирована в сотрудничестве с поставщиком.

Эта уязвимость была названа CVE-2015-0622. CVE был назначен 07.01.2015. Техническая информация отсутствует. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. В бюллетене отмечено:

For a Cisco WLC with a default configuration, the attacker could exploit this vulnerability by sending a large number of crafted packets to an affected WLC. The attack requires an administrator to click the IDS events under Security > Wireless Protection Policies > Signature Events Summary in the WLC admin web interface. When the administrator clicks the IDS events after the attacker sends the crafted packets, the WLC becomes unresponsive and all wireless clients are disconnected.

В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k.

Рекомендуется применить обновление для устранения данной уязвимости.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 72665), X-Force (100969), SecurityTracker (ID 1031770) и Vulnerability Center (SBV-48819).

ПродуктИнформация

Тип

Поставщик

Имя

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.7

VulDB Базовый балл: 6.5
VulDB Временная оценка: 5.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Имя: Disconnect
Класс: эскалация привилегий / Disconnect
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

07.01.2015 🔍
18.02.2015 +42 дни 🔍
18.02.2015 +0 дни 🔍
18.02.2015 +0 дни 🔍
18.02.2015 +0 дни 🔍
19.02.2015 +1 дни 🔍
19.02.2015 +0 дни 🔍
01.03.2015 +10 дни 🔍
10.03.2022 +2566 дни 🔍

ИсточникиИнформация

Поставщик: cisco.com

Консультация: CSCus46861
Исследователь: Darren Johnson
Статус: Подтверждённый
Скоординированный: 🔍

CVE: CVE-2015-0622 (🔍)
GCVE (CVE): GCVE-0-2015-0622
GCVE (VulDB): GCVE-100-69193
X-Force: 100969 - Cisco Wireless LAN Controller WIDS denial of service, Medium Risk
SecurityFocus: 72665 - Cisco Wireless LAN Controller CVE-2015-0622 Denial of Service Vulnerability
SecurityTracker: 1031770 - Cisco Wireless LAN Controller IDS Bug Lets Remote Wireless Users Deny Service
Vulnerability Center: 48819 - Cisco Wireless LAN Controller (WLC) Remote DoS via Crafted Packets, Medium

ВходИнформация

Создано: 19.02.2015 10:50
Обновлено: 10.03.2022 14:48
Изменения: 19.02.2015 10:50 (45), 21.06.2017 10:57 (25), 10.03.2022 14:48 (3)
Завершенный: 🔍
Cache ID: 216:168:103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!