Cisco Secure Desktop ActiveX Control CSDWebInstaller.ocx escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 10.0 | $5k-$25k | 0.00 |
Riassunto
In Cisco Secure Desktop stata rilevata una vulnerabilità di livello critico. Da questa vulnerabilità è interessato una funzione sconosciuta del file CSDWebInstaller.ocx del componente ActiveX Control. L’alterazione causa escalationi di privilegi. Questa vulnerabilità è identificata come CVE-2011-0926. Con la rete può partire l'attacco. Nessun exploit disponibile.
Dettagli
È stata rilevata una vulnerabilità di livello estremamente critico in Cisco Secure Desktop. Interessato da questa vulnerabilità è una funzione sconosciuta del file CSDWebInstaller.ocx del componente ActiveX Control. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questo ha effetti su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 25/02/2011 da TippingPoint's Zero Day Initiative (Website) (non definito). L'advisory è scaricabile da xforce.iss.net. Questo punto di criticità è identificato come CVE-2011-0926. Nella rete si effettua l'attacco. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.
La vulnerabilità è documentata anche nel database X-Force (65755), SecurityFocus (BID 46536†), SecurityTracker (ID 1025118†) e Vulnerability Center (SBV-31954†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 10.0VulDB Punteggio meta temporaneo: 10.0
VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 10.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Saint ID: exploit_info/cisco_csd_csdwebinstaller_code_exec
Saint Nome: Cisco Secure Desktop CSDWebInstaller code exec
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo 0 giorni: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Sequenza temporale
10/02/2011 🔍23/02/2011 🔍
25/02/2011 🔍
25/02/2011 🔍
25/02/2011 🔍
21/06/2011 🔍
20/03/2015 🔍
28/12/2024 🔍
Fonti
Fornitore: cisco.comAvis: xforce.iss.net
Organizzazione: TippingPoint's Zero Day Initiative
Stato: Non definito
CVE: CVE-2011-0926 (🔍)
GCVE (CVE): GCVE-0-2011-0926
GCVE (VulDB): GCVE-100-56629
X-Force: 65755
SecurityFocus: 46536 - Cisco Secure Desktop ActiveX Control Executable File Arbitrary File Download Vulnerability
SecurityTracker: 1025118
Vulnerability Center: 31954 - Cisco Secure Desktop ActiveX Remote Arbitrary Code Execution Vulnerability, Medium
Voce
Data di creazione: 20/03/2015 16:16Aggiornato: 28/12/2024 06:39
Cambiamenti: 20/03/2015 16:16 (53), 03/04/2017 18:12 (12), 18/10/2021 09:12 (3), 28/12/2024 06:39 (15)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.