Cisco CiscoWorks CMF 2.1 эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
6.3	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Cisco CiscoWorks CMF 2.1. Она была классифицирована как критический. Затронута неизвестная функция. Манипуляция приводит к эскалация привилегий. Эксплойт отсутствует.

ПодробностиИнформация

Уязвимость была найдена в Cisco CiscoWorks CMF 2.1. Она была классифицирована как критический. Затронута неизвестная функция. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-269. Слабость была опубликована 13.08.2003 специалистом Portcullis от компании Portcullis Computer Security Ltd..

Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1068.

Это объявлено как Не определено. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 8411), X-Force (12907) и Vulnerability Center (SBV-1780).

ПродуктИнформация

Поставщик

• Cisco

Имя

• CiscoWorks CMF

Версия

• 2.1

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.cisco.com/

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.3

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

13.08.2003 🔍
13.08.2003 +0 дни 🔍
13.08.2003 +0 дни 🔍
26.08.2003 +13 дни 🔍
30.06.2016 +4692 дни 🔍
14.02.2019 +959 дни 🔍

ИсточникиИнформация

Поставщик: cisco.com

Исследователь: Portcullis
Организация: Portcullis Computer Security Ltd.
Статус: Не определено

GCVE (VulDB): GCVE-100-88433
X-Force: 12907
SecurityFocus: 8411 - CiscoWorks Common Management User Field Privileged Information Disclosure Vulnerability
Vulnerability Center: 1780 - [cisco-sa-20030813-cmf] CiscoWorks CMF <=2.1 Enables Arbitrary Command Execution by Remote Users, Medium

ВходИнформация

Создано: 01.07.2016 00:48
Обновлено: 14.02.2019 14:52
Изменения: 01.07.2016 00:48 (45), 14.02.2019 14:52 (1)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!