Cisco Secure Access Control System RMI Interface Arbitrary File Read erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Cisco Secure Access Control System entdeckt. Sie wurde als problematisch eingestuft. Das betrifft eine unbekannte Funktionalität der Komponente RMI Interface. Die Manipulation führt zu erweiterte Rechte (Arbitrary File Read). Die Verwundbarkeit wird als CVE-2014-0667 geführt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Es wurde eine problematische Schwachstelle in Cisco Secure Access Control System - die betroffene Version ist unbekannt - (Network Management Software) entdeckt. Es betrifft eine unbekannte Funktion der Komponente RMI Interface. Durch Beeinflussen mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle (Arbitrary File Read) ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-264 vorgenommen. Dies wirkt sich aus auf die Vertraulichkeit. CVE fasst zusammen:

The RMI interface in Cisco Secure Access Control System (ACS) does not properly enforce authorization requirements, which allows remote authenticated users to read arbitrary files via a request to this interface, aka Bug ID CSCud75169.

Die Schwachstelle wurde am 16.01.2014 von Cisco als Cisco Secure ACS RMI Arbitrary File Read Vulnerability in Form eines bestätigten Advisories (Website) publik gemacht. Auf tools.cisco.com kann das Advisory eingesehen werden. Die Veröffentlichung geschah dabei in Koordination mit dem Hersteller. Die Verwundbarkeit wird seit dem 02.01.2014 unter CVE-2014-0667 geführt. Der Angriff kann über das Netzwerk erfolgen. Das Angehen einer einfachen Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. MITRE ATT&CK führt die Angriffstechnik T1068 für diese Schwachstelle.

Für den Vulnerability Scanner Nessus wurde am 27.01.2014 ein Plugin mit der ID 72140 (Cisco Secure ACS RMI Arbitrary File Read (CSCud75169)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CISCO zugeordnet.

Ein Upgrade vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (90497), Tenable (72140), SecurityFocus (BID 64983†), OSVDB (102168†) und Vulnerability Center (SBV-43342†) dokumentiert. Weitere Informationen werden unter securityfocus.com bereitgestellt. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-11990. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.5
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Name: Arbitrary File Read
Klasse: Erweiterte Rechte / Arbitrary File Read
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 72140
Nessus Name: Cisco Secure ACS RMI Arbitrary File Read (CSCud75169)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

02.01.2014 🔍
16.01.2014 +14 Tage 🔍
16.01.2014 +0 Tage 🔍
16.01.2014 +0 Tage 🔍
16.01.2014 +0 Tage 🔍
27.01.2014 +11 Tage 🔍
19.02.2014 +23 Tage 🔍
19.02.2014 +0 Tage 🔍
09.06.2021 +2667 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: Cisco Secure ACS RMI Arbitrary File Read Vulnerability
Firma: Cisco
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2014-0667 (🔍)
GCVE (CVE): GCVE-0-2014-0667
GCVE (VulDB): GCVE-100-12330

IAVM: 🔍

X-Force: 90497 - Cisco Secure Access Control System RMI information disclosure, Medium Risk
SecurityFocus: 64983 - Cisco Secure Access Control System RMI Interface Authorization Bypass Vulnerability
OSVDB: 102168
SecurityTracker: 1029641
Vulnerability Center: 43342 - Cisco Secure Access Control System Remote File System Read Vulnerability via RMI Interface, Medium

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.02.2014 12:56
Aktualisierung: 09.06.2021 15:11
Anpassungen: 19.02.2014 12:56 (48), 21.05.2017 14:16 (31), 09.06.2021 15:05 (3), 09.06.2021 15:11 (1)
Komplett: 🔍
Editor:
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!