Cisco Jabber до 9.7(5) на Windows GET Request раскрытие информации

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.3	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Cisco Jabber до 9.7(5). Она была оценена как проблематичный. Неизвестная функция компонента GET Request Handler используется. Осуществление манипуляции приводит к раскрытие информации. Эта уязвимость обозначается как CVE-2015-4218. Эксплойт отсутствует.

ПодробностиИнформация

Уязвимость была найдена в Cisco Jabber до 9.7(5). Она была оценена как проблематичный. Неизвестная функция компонента GET Request Handler используется. Осуществление манипуляции приводит к раскрытие информации. Декларирование проблемы с помощью CWE приводит к CWE-200. Информация о слабости была опубликована 24.06.2015 совместно с Cisco под номером CSCuu65622 / CSCuu70858 как Консультация (Веб-сайт). Консультация доступна для загрузки на tools.cisco.com.

Эта уязвимость обозначается как CVE-2015-4218. Назначение CVE произошло 04.06.2015. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1592.

Объявляется Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 75377) и Vulnerability Center (SBV-51444).

ПродуктИнформация

Поставщик

• Cisco

Имя

• Jabber

Версия

• 9.6(0)
• 9.6(1)
• 9.6(2)
• 9.6(3)
• 9.7(0)
• 9.7(1)
• 9.7(2)
• 9.7(3)
• 9.7(4)
• 9.7(5)

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.cisco.com/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.3

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

OpenVAS ID: 103403
OpenVAS Имя: Cisco Jabber Information Disclosure Vulnerability June15 (Windows)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

04.06.2015 🔍
23.06.2015 +19 дни 🔍
23.06.2015 +0 дни 🔍
24.06.2015 +1 дни 🔍
24.06.2015 +0 дни 🔍
25.06.2015 +1 дни 🔍
20.07.2015 +25 дни 🔍
21.05.2022 +2497 дни 🔍

ИсточникиИнформация

Поставщик: cisco.com

Консультация: CSCuu65622 / CSCuu70858
Организация: Cisco
Статус: Подтверждённый

CVE: CVE-2015-4218 (🔍)
GCVE (CVE): GCVE-0-2015-4218
GCVE (VulDB): GCVE-100-76075
SecurityFocus: 75377 - Cisco Jabber for Windows CVE-2015-4218 Information Disclosure Vulnerability
SecurityTracker: 1032711
Vulnerability Center: 51444 - Cisco Jabber for Windows Remote Information Disclosure Vulnerability in Web-Based User Interface, Medium

ВходИнформация

Создано: 25.06.2015 09:32
Обновлено: 21.05.2022 18:47
Изменения: 25.06.2015 09:32 (54), 04.09.2017 09:21 (10), 21.05.2022 18:47 (3)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!