Bradfordnetworks Network Sentry Appliance trước Ns500x Giả mạo yêu cầu liên trang
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong Bradfordnetworks Network Sentry Appliance. Đối tượng bị ảnh hưởng là một chức năng không xác định. Việc thao tác dẫn đến Giả mạo yêu cầu liên trang. Lỗ hổng này được gọi là CVE-2012-2605. Có khả năng tiến hành cuộc tấn công từ xa. Chưa phát hiện mã khai thác nào. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong Bradfordnetworks Network Sentry Appliance. Đối tượng bị ảnh hưởng là một chức năng không xác định. Việc thao tác dẫn đến Giả mạo yêu cầu liên trang. Việc xác định vấn đề bằng CWE sẽ dẫn đến CWE-352. Lỗ hổng đã được công bố vào 13/06/2012 dưới dạng Khuyến cáo (CERT.org). Khuyến cáo này được cung cấp để tải về tại kb.cert.org.
Lỗ hổng này được gọi là CVE-2012-2605. Ngày 09/05/2012 là thời điểm CVE được gán. Có khả năng tiến hành cuộc tấn công từ xa. Chưa có thông tin kỹ thuật nào. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k.
Nếu có giá trị độ dài, thì nó được gán là không được định nghĩa. Với tư cách là 0-day, giá trên chợ đen được ước tính khoảng $0-$5k.
Nâng cấp lên Ns500x sẽ giúp giải quyết vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Sản phẩm
Nhà cung cấp
Tên
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 6.3VulDB Điểm tạm thời meta: 6.0
VulDB Điểm cơ sở: 6.3
VulDB Điểm tạm thời: 6.0
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Giả mạo yêu cầu liên trangCWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔍
nâng cấp: Network Sentry Appliance Ns500x
dòng thời gian
09/05/2012 🔍13/06/2012 🔍
13/06/2012 🔍
23/03/2015 🔍
10/08/2024 🔍
Nguồn
Khuyến cáo: kb.cert.orgTrạng thái: Đã xác nhận
Xác nhận: 🔍
CVE: CVE-2012-2605 (🔍)
GCVE (CVE): GCVE-0-2012-2605
GCVE (VulDB): GCVE-100-60965
CERT: 🔍
Xem thêm: 🔍
mục
Được tạo: 23/03/2015 16:50Đã cập nhật: 10/08/2024 07:44
Thay đổi: 23/03/2015 16:50 (43), 18/01/2018 07:52 (6), 10/08/2024 07:44 (17)
Hoàn chỉnh: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận