جزئیات آسیبپذیری
CVE-2010-3035
بهرهبرداری فعالCisco IOS XR
CVSS 3.1
7.5بالا
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Cisco IOS XR 3.4.0 through 3.9.1, when BGP is enabled, does not properly handle unrecognized transitive attributes, which allows remote attackers to cause a denial of service (peering reset) via a crafted prefix announcement, as demonstrated in the wild in August 2010 with attribute type code 99, aka Bug ID CSCti62211.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| اطلاعات محصول ثبت نشده است. | |||
منابع و راهنماها
۸- https://exchange.xforce.ibmcloud.com/vulnerabilities/61443 vdb-entryx_refsource_XF
- http://www.securitytracker.com/id?1024371 vdb-entryx_refsource_SECTRACK
- http://www.cisco.com/en/US/products/products_security_advisory09186a0080b4411f.shtml vendor-advisoryx_refsource_CISCO
- http://mailman.nanog.org/pipermail/nanog/2010-August/024837.html mailing-listx_refsource_MLIST
- http://secunia.com/advisories/41190 third-party-advisoryx_refsource_SECUNIA
- http://www.vupen.com/english/advisories/2010/2227 vdb-entryx_refsource_VUPEN
- http://osvdb.org/67696 vdb-entryx_refsource_OSVDB
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2010-3035 government-resource
اطلاعات
- تاریخ انتشار
- ۱۳۸۹/۰۶/۰۹
- آخرین بهروزرسانی
- ۱۴۰۴/۱۰/۲۳
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- cisco
- اولویت کلون
- بهزودی
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۱/۰۱/۰۵
- مهلت رفع
- ۱۴۰۱/۰۱/۲۶
- استفاده در باجافزار
- نامشخص
پیشبینی بهرهبرداری (EPSS)
۵٫۶۶٪
احتمال بهرهبرداری در ۳۰ روز
۹۲٫۹٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- yes
- Exploitation
- active
- Technical Impact
- partial
ضعفها (CWE)
- —