Cisco Secure Access Control System bis 5.8 Patch 8 Serialized Java Object erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.4$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Cisco Secure Access Control System bis 5.8 Patch 8 entdeckt. Es geht um eine nicht näher bekannte Funktion. Durch Manipulation durch Serialized Java Object kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2018-0147 statt. Der Angriff kann über das Netzwerk angegangen werden. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

Es wurde eine Schwachstelle in Cisco Secure Access Control System bis 5.8 Patch 8 (Network Management Software) entdeckt. Sie wurde als kritisch eingestuft. Hiervon betroffen ist eine unbekannte Funktionalität. Durch Beeinflussen durch Serialized Java Object kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-502 vorgenommen. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

A vulnerability in Java deserialization used by Cisco Secure Access Control System (ACS) prior to release 5.8 patch 9 could allow an unauthenticated, remote attacker to execute arbitrary commands on an affected device. The vulnerability is due to insecure deserialization of user-supplied content by the affected software. An attacker could exploit this vulnerability by sending a crafted serialized Java object. An exploit could allow the attacker to execute arbitrary commands on the device with root privileges. Cisco Bug IDs: CSCvh25988.

Gefunden wurde das Problem am 07.03.2018. Die Schwachstelle wurde am 08.03.2018 durch Mikhail Klyuchnikov (Website) publiziert. Bereitgestellt wird das Advisory unter securitytracker.com. Die Identifikation der Schwachstelle wird seit dem 27.11.2017 mit CVE-2018-0147 vorgenommen. Sie ist leicht auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein Exploit zur Schwachstelle bekannt.

Er wird als attackiert gehandelt. Für den Vulnerability Scanner Nessus wurde am 16.03.2018 ein Plugin mit der ID 108406 (Cisco Secure Access Control Multiple Vulnerabilities (cisco-sa-20180307-acs1 / cisco-sa-20180307-acs2)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CISCO zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 43577 (Cisco Secure Access Control System Java Deserialization Vulnerability) zur Prüfung der Schwachstelle an.

Die Schwachstelle lässt sich durch das Einspielen des Patches 5.8 Patch 9 lösen. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Cisco hat daher vorgängig gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (108406) und SecurityFocus (BID 103328†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-114213. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.5
VulDB Meta Temp Score: 8.4

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 9.8
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-502 / CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Attackiert

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Hinzugefügt: 🔍
KEV Bis wann: 🔍
KEV Massnahmen: 🔍
KEV Ransomware: 🔍
KEV Hinweis: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 108406
Nessus Name: Cisco Secure Access Control Multiple Vulnerabilities (cisco-sa-20180307-acs1 / cisco-sa-20180307-acs2)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: 5.8 Patch 9

Timelineinfo

27.11.2017 🔍
07.03.2018 +100 Tage 🔍
07.03.2018 +0 Tage 🔍
07.03.2018 +0 Tage 🔍
08.03.2018 +1 Tage 🔍
08.03.2018 +0 Tage 🔍
09.03.2018 +1 Tage 🔍
16.03.2018 +7 Tage 🔍
27.01.2025 +2509 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: securitytracker.com⛔
Person: Mikhail Klyuchnikov
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2018-0147 (🔍)
GCVE (CVE): GCVE-0-2018-0147
GCVE (VulDB): GCVE-100-114201
SecurityFocus: 103328 - Cisco Secure Access Control System CVE-2018-0147 Deserialization Remote Code Execution Vulnerability
SecurityTracker: 1040463

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 09.03.2018 07:46
Aktualisierung: 27.01.2025 21:51
Anpassungen: 09.03.2018 07:46 (71), 11.01.2020 13:26 (5), 17.02.2023 12:06 (4), 24.04.2024 11:17 (25), 09.09.2024 22:29 (1), 27.01.2025 21:51 (3)
Komplett: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!