Cisco ASA DNS эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.5$0-$5k0.00

СводкаИнформация

В Cisco ASA была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента DNS используется. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2015-0676. Эксплойт отсутствует. Рекомендуется установить патч для исправления данной уязвимости.

ПодробностиИнформация

В Cisco ASA была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента DNS используется. Осуществление манипуляции приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-20. Информация о слабости была опубликована 08.04.2015 совместно с Cisco под номером cisco-sa-20150408-asa как Консультация (Веб-сайт). Консультация доступна для скачивания по адресу tools.cisco.com.

Эта уязвимость обрабатывается как CVE-2015-0676. Назначение CVE произошло 07.01.2015. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. В рекомендациях указано следующее:

A vulnerability in the DNS code of the Cisco ASA Software could allow an unauthenticated, remote attacker to exhaust available memory, which could lead to system instability and the inability to process or forward traffic. The vulnerability is due to improper processing of DNS packets. An attacker could exploit this vulnerability by sending a request to an affected Cisco ASA appliance, which can cause it to generate a DNS request packet. The attacker would need to be able to intercept this request and reply with a crafted DNS reply packet.

В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $25k-$100k. Сканер Nessus предлагает плагин с идентификатором 82852. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 43469 (Cisco ASA Multiple Vulnerabilities (cisco-sa-20150408-asa)).

Рекомендуется установить патч для исправления данной уязвимости.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 73966), X-Force (102087), SecurityTracker (ID 1032045), Vulnerability Center (SBV-49429) и Tenable (82852).

ПродуктИнформация

Тип

Поставщик

Имя

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.5

VulDB Базовый балл: 7.5
VulDB Временная оценка: 6.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 82852
Nessus Файл: 🔍
Nessus Риск: 🔍

OpenVAS ID: 800316
OpenVAS Имя: Cisco ASA DNS Memory Exhaustion Vulnerability
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

07.01.2015 🔍
08.04.2015 +91 дни 🔍
08.04.2015 +0 дни 🔍
08.04.2015 +0 дни 🔍
08.04.2015 +0 дни 🔍
09.04.2015 +1 дни 🔍
09.04.2015 +0 дни 🔍
12.04.2015 +3 дни 🔍
02.05.2022 +2577 дни 🔍

ИсточникиИнформация

Поставщик: cisco.com

Консультация: cisco-sa-20150408-asa
Организация: Cisco
Статус: Подтверждённый

CVE: CVE-2015-0676 (🔍)
GCVE (CVE): GCVE-0-2015-0676
GCVE (VulDB): GCVE-100-74671
X-Force: 102087 - Cisco ASA DNS code denial of service
SecurityFocus: 73966 - Cisco Adaptive Security Appliance (ASA) Software CVE-2015-0676 Denial of Service Vulnerability
SecurityTracker: 1032045 - Cisco ASA Bugs Let Remote Users Execute Arbitrary Commands and Deny Service
Vulnerability Center: 49429 - [cisco-sa-20150408-asa] Cisco ASA Remote DoS via a Crafted DNS Reply Packet - CVE-2015-0676, High

Смотрите также: 🔍

ВходИнформация

Создано: 09.04.2015 10:34
Обновлено: 02.05.2022 20:57
Изменения: 09.04.2015 10:34 (71), 25.06.2017 08:30 (7), 02.05.2022 20:49 (3), 02.05.2022 20:57 (1)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!