Cisco IOS XE до 3.7 IPv6 MPVN Traffic отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.2$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Cisco IOS XE до 3.7. Она была классифицирована как проблематичный. Неизвестная функция компонента IPv6 MPVN Traffic Handler вовлечена. Выполнение манипуляции приводит к отказ в обслуживании. Эта уязвимость была названа CVE-2013-1164. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в Cisco IOS XE до 3.7. Она была классифицирована как проблематичный. Неизвестная функция компонента IPv6 MPVN Traffic Handler вовлечена. Выполнение манипуляции приводит к отказ в обслуживании. Использование CWE для объявления проблемы приводит к тому, что CWE-404. Данная уязвимость была опубликована 10.04.2013 при поддержке Cisco с идентификатором cisco-sa-20130410-asr1000 в виде Консультация (Веб-сайт). Консультация доступна для скачивания по адресу tools.cisco.com. Публичный релиз был согласован с поставщиком.

Эта уязвимость была названа CVE-2013-1164. Назначение CVE произошло 11.01.2013. Технические подробности отсутствуют. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. На текущий момент стоимость эксплойта не установлена.

Это объявлено как Не определено. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. Сканер уязвимостей Nessus содержит плагин с ID 67218. Это относится к семейству CISCO. Этот плагин выполняется в контексте типа l. Он полагается на порт 0.

Установка версии 3.4.5S позволяет решить данный вопрос. Последняя версия доступна для скачивания по ссылке tools.cisco.com. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 59003), Secunia (SA53011), SecurityTracker (ID 1028418) и Tenable (67218).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Базовый балл: 7.5
VulDB Временная оценка: 7.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 67218
Nessus Имя: Multiple Vulnerabilities in Cisco IOS XE Software for 1000 Series Aggregation Services Routers (cisco-sa-20130410-asr1000)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: IOS XE 3.4.5S

ХронологияИнформация

11.01.2013 🔍
10.04.2013 +89 дни 🔍
10.04.2013 +0 дни 🔍
10.04.2013 +0 дни 🔍
10.04.2013 +0 дни 🔍
11.04.2013 +1 дни 🔍
11.04.2013 +0 дни 🔍
11.04.2013 +0 дни 🔍
10.07.2013 +90 дни 🔍
28.04.2019 +2118 дни 🔍

ИсточникиИнформация

Поставщик: cisco.com

Консультация: cisco-sa-20130410-asr1000
Организация: Cisco
Статус: Подтверждённый
Скоординированный: 🔍

CVE: CVE-2013-1164 (🔍)
GCVE (CVE): GCVE-0-2013-1164
GCVE (VulDB): GCVE-100-8223

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 59003 - Cisco IOS XE IPv6 Multicast And IPv6 MVPN Traffic Remote Denial of Service Vulnerability
Secunia: 53011 - Cisco IOS XE 1000 Series ASR Denial of Service Vulnerabilities, Moderately Critical
OSVDB: 92203
SecurityTracker: 1028418

scip Labs: https://www.scip.ch/en/?labs.20150108
Смотрите также: 🔍

ВходИнформация

Создано: 11.04.2013 11:37
Обновлено: 28.04.2019 17:27
Изменения: 11.04.2013 11:37 (79), 28.04.2019 17:27 (2)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!