| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
Tóm tắt
Một điểm dễ bị tấn công được phân loại là nghiêm trọng đã được tìm thấy trong Cisco ONS 15000. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần Network Traffic Handler. Quá trình thao tác gây ra nâng cao đặc quyền. Vấn đề này được theo dõi dưới định danh CVE-2004-1432. Có thể thực hiện tấn công từ xa. Thêm vào đó, đã tồn tại mã khai thác. Nên nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm dễ bị tấn công được phân loại là nghiêm trọng đã được tìm thấy trong Cisco ONS 15000. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần Network Traffic Handler. Quá trình thao tác gây ra nâng cao đặc quyền. CWE được sử dụng để mô tả sự cố là CWE-358. Lỗ hổng này đã được phát hành vào ngày 21/07/2004 cùng với Cisco (Trang web). Tài liệu khuyến nghị đã được chia sẻ để tải về từ cisco.com.
Vấn đề này được theo dõi dưới định danh CVE-2004-1432. CVE được gán vào ngày 13/02/2005. Có thể thực hiện tấn công từ xa. Không có chi tiết kỹ thuật nào được cung cấp. Thêm vào đó, đã tồn tại mã khai thác. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k. Dự án MITRE ATT&CK tuyên bố kỹ thuật tấn công là T1211.
Nó được tuyên bố là bằng chứng khái niệm. Đường dẫn tải mã khai thác: secunia.com. Với trạng thái 0-day, giá ngầm ước tính là khoảng $0-$5k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 16201 (Cisco ONS Multiple Remote Vulnerabilities (20040721-ons)), giúp xác định sự tồn tại của lỗ hổng trong môi trường mục tiêu. Nếu có, nó sẽ được chỉ định vào họ CISCO. Plugin đang thực thi dưới ngữ cảnh loại l.
Bản sửa lỗi sẵn sàng để tải xuống tại cisco.com. Nên nâng cấp thành phần bị ảnh hưởng.
Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 10768), X-Force (16760), Secunia (SA12117), Vulnerability Center (SBV-13902) , Tenable (16201).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 7.5VulDB Điểm tạm thời meta: 6.7
VulDB Điểm cơ sở: 7.5
VulDB Điểm tạm thời: 6.7
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-358
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tải xuống: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 16201
Nessus Tên: Cisco ONS Multiple Remote Vulnerabilities (20040721-ons)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
Bản vá: cisco.com
dòng thời gian
21/07/2004 🔍21/07/2004 🔍
21/07/2004 🔍
21/07/2004 🔍
21/07/2004 🔍
26/07/2004 🔍
31/12/2004 🔍
18/01/2005 🔍
13/02/2005 🔍
09/01/2007 🔍
22/01/2025 🔍
Nguồn
Nhà cung cấp: cisco.comKhuyến cáo: cisco.com
Nhà nghiên cứu: http://www.cisco.com
Tổ chức: Cisco
Trạng thái: Đã xác nhận
CVE: CVE-2004-1432 (🔍)
GCVE (CVE): GCVE-0-2004-1432
GCVE (VulDB): GCVE-100-768
CERT: 🔍
X-Force: 16760 - Cisco ONS devices IP packet denial of service, Medium Risk
SecurityFocus: 10768 - Cisco ONS Multiple Vulnerabilities
Secunia: 12117 - Cisco ONS 15000 Multiple Denial of Service Vulnerabilities, Less Critical
OSVDB: 8149 - Cisco ONS 15000 Series Malformed IP DoS
SecuriTeam: securiteam.com
Vulnerability Center: 13902 - [cisco-sa-20040721-ons] Cisco ONS Denial of Service via Malformed IP or ICMP Packets, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
Khác: 🔍
Xem thêm: 🔍
mục
Được tạo: 26/07/2004 10:36Đã cập nhật: 22/01/2025 09:29
Thay đổi: 26/07/2004 10:36 (87), 28/06/2019 22:06 (3), 22/01/2025 09:29 (21)
Hoàn chỉnh: 🔍
Cache ID: 216:EEE:103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận