Cisco Secure Access Control System Portal Interface escalationi di privilegi

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
4.7$0-$5k0.00

Riassuntoinformazioni

È stata trovata una vulnerabilità classificata come problematico in Cisco Secure Access Control System. Viene interessata una funzione sconosciuta appartenente al componente Portal Interface. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questo punto di criticità è identificato come CVE-2014-0678. Nessun exploit disponibile. È consigliato applicare una patch per mitigare questo problema.

Dettagliinformazioni

Un punto critico di livello problematico è stato rilevato in Cisco Secure Access Control System (Network Management Software). Da questa vulnerabilità è interessato una funzione sconosciuta del componente Portal Interface. Mediante la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questo agisce su riservatezza e integrità.

La vulnerabilità è stata pubblicata in data 24/01/2014 da Cisco con identificazione CSCue65951 con un avis (Website) (confermato). L'advisory è scaricabile da tools.cisco.com. Questo punto di criticità è identificato come CVE-2014-0678. L'attacco può essere lanciato da remoto. Per accederre all'uso è necessaria una semplice autentificazione. Non sono a disposizione dettagli tecnici e metodo d'utilizzo.

Per lo scanned Nessus, è disponibile un plugin, numero ID 72338 (Cisco Secure ACS Portal Interface Session Hijacking), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

Applicando la patch CSCue65951 è possibile eliminare il problema. Il bugfix è scaricabile da tools.cisco.com. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (90732), Tenable (72338), SecurityFocus (BID 65144†), OSVDB (102558†) e Secunia (SA56540†). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prodottoinformazioni

Genere

Fornitore

Nome

Licenza

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 5.4
VulDB Punteggio meta temporaneo: 4.7

VulDB Punteggio di base: 5.4
VulDB Punteggio temporaneo: 4.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Escalationi di privilegi
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non dimostrata

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 72338
Nessus Nome: Cisco Secure ACS Portal Interface Session Hijacking
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Patch
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍

Patch: CSCue65951

Sequenza temporaleinformazioni

02/01/2014 🔍
24/01/2014 +22 giorni 🔍
24/01/2014 +0 giorni 🔍
24/01/2014 +0 giorni 🔍
24/01/2014 +0 giorni 🔍
25/01/2014 +1 giorni 🔍
28/01/2014 +3 giorni 🔍
29/01/2014 +1 giorni 🔍
05/02/2014 +7 giorni 🔍
17/02/2014 +12 giorni 🔍
08/06/2021 +2668 giorni 🔍

Fontiinformazioni

Fornitore: cisco.com

Avis: CSCue65951
Organizzazione: Cisco
Stato: Confermato
Conferma: 🔍

CVE: CVE-2014-0678 (🔍)
GCVE (CVE): GCVE-0-2014-0678
GCVE (VulDB): GCVE-100-12082

IAVM: 🔍

X-Force: 90732 - Cisco Secure ACS portal interface unauthorized access
SecurityFocus: 65144 - Cisco Secure Access Control System Portal Interface Access Security Bypass Vulnerability
Secunia: 56540 - Cisco Secure Access Control System (ACS) Portal Session Management Vulnerability, Less Critical
OSVDB: 102558
SecurityTracker: 1029688
Vulnerability Center: 43317 - Cisco Secure ACS Remote Session Hijacking via Portal Session Management, Medium

Voceinformazioni

Data di creazione: 28/01/2014 11:31
Aggiornato: 08/06/2021 18:01
Cambiamenti: 28/01/2014 11:31 (81), 21/05/2017 14:08 (1), 08/06/2021 17:53 (3), 08/06/2021 18:01 (1)
Completa: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!