cve - 2019 - 15258

媒介

描述

网络管理接口的一个漏洞思科SPA100系列模拟电话适配器(ata)可以允许经过身份验证的,远程攻击者造成拒绝服务条件影响的设备上。漏洞是由于不当的验证请求用户提供基于web的管理界面。攻击者可以利用此漏洞通过发送的请求一个受影响的设备的网络管理接口。成功的利用可以让攻击者造成设备停止响应,需要人工干预的复苏。

引用

https://tools.cisco.com/security/center/content/ciscosecurityadvisory/cisco - sa - 20191016 - spa - webui dos

//www.yyueer.com/security/research/tra - 2019 - 44

细节

发表:2019-10-16

更新:2020-10-09

类型:cwe - 476

风险信息

CVSS v2

基础分数:6.8

向量:AV: N /交流:L /非盟:S / C: N /我:N / A: C

影响得分:6.9

可利用性得分:8

严重程度:媒介

CVSS v3

基础分数:6.5

向量:CVSS: 3.1 / AV: N /交流:L /公关:L / UI: N / S: U / C: N /我:N / A: H

影响得分:3.6

可利用性得分:2.8

严重程度:媒介

Baidu
map