网络管理接口的一个漏洞思科SPA100系列模拟电话适配器(ata)可以允许经过身份验证的,远程攻击者造成拒绝服务条件影响的设备上。漏洞是由于不当的验证请求用户提供基于web的管理界面。攻击者可以利用此漏洞通过发送的请求一个受影响的设备的网络管理接口。成功的利用可以让攻击者造成设备停止响应,需要人工干预的复苏。
https://tools.cisco.com/security/center/content/ciscosecurityadvisory/cisco - sa - 20191016 - spa - webui dos
//www.yyueer.com/security/research/tra - 2019 - 44
源:主教法冠
发表:2019-10-16
更新:2020-10-09
类型:cwe - 476
基础分数:6.8
向量:AV: N /交流:L /非盟:S / C: N /我:N / A: C
影响得分:6.9
可利用性得分:8
严重程度:媒介
基础分数:6.5
向量:CVSS: 3.1 / AV: N /交流:L /公关:L / UI: N / S: U / C: N /我:N / A: H
影响得分:3.6
可利用性得分:2.8