Cisco Secure Desktop fino 3.4.1 ActiveX Control escalazione di privilegi
CVSS Punteggio Meta Temp | Exploit Prezzo Attuale (≈) | Punteggio di interesse CTI |
---|---|---|
9.4 | $0-$5k | 0.00 |
Una vulnerabilità di livello estremamente critico è stata rilevata in Cisco Secure Desktop fino 3.4.1. Riguarda una funzione sconosciuta del componente ActiveX Control. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalazione di privilegi. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 15/04/2010 da TippingPoint da TippingPoint's Zero Day Initiative (Website) (non definito). L'advisory è scaricabile da cisco.com. Questa vulnerabilità è identificata come CVE-2010-0589. L'attacco può essere lanciato dalla rete. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
L'aggiornamento alla versione 3.4.2 elimina questa vulnerabilità.
Prodotto
Fornitore
Nome
Versione
Licenza
Supporto
- end of life (old version)
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 9.8VulDB Punteggio Meta Temp: 9.4
VulDB Punteggio di base: 9.8
VulDB Punteggio temporaneo: 9.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
---|---|---|---|---|---|
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Exploiting
Classe: Escalazione di privilegiCWE: CWE-20
ATT&CK: Sconosciuto
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
0-Day | sbloccare | sbloccare | sbloccare | sbloccare |
---|---|---|---|---|
Oggi | sbloccare | sbloccare | sbloccare | sbloccare |
Intelligence Sulle Minacce
Interesse: 🔍Attori Attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: UpgradeStato: 🔍
0 giorni di tempo: 🔍
Upgrade: Secure Desktop 3.4.2
TippingPoint: 🔍
Sequenza temporale
10/02/2010 🔍14/04/2010 🔍
14/04/2010 🔍
15/04/2010 🔍
15/04/2010 🔍
18/04/2010 🔍
19/03/2015 🔍
08/09/2021 🔍
Fonti
Fornitore: cisco.comAdvisory: cisco.com
Riceratore: TippingPoint
Organizzazione: TippingPoint's Zero Day Initiative
Stato: Non definito
CVE: CVE-2010-0589 (🔍)
X-Force: 57812
Vulnerability Center: 25456 - [cisco-sa-20100414-csd] Cisco Secure Desktop Prior to 3.5.841 Remote Code Execution Vulnerability, Critical
SecurityFocus: 39478 - Cisco Secure Desktop ActiveX Control Executable File Arbitrary File Download Vulnerability
Voce
Data di creazione: 19/03/2015 12:22Aggiornamenti: 08/09/2021 05:18
I cambiamenti: 19/03/2015 12:22 (50), 23/02/2017 10:25 (10), 08/09/2021 05:18 (4)
Completa: 🔍
Ancora nessun commento. Le Lingue: it + en.
Effettua il login per commentare.