CVE-2014-8023 in ASA
要約 (英語)
Cisco Adaptive Security Appliance (ASA) Software 9.2(.3) and earlier, when challenge-response authentication is used, does not properly select tunnel groups, which allows remote authenticated users to bypass intended resource-access restrictions via a crafted tunnel-group parameter, aka Bug ID CSCtz48533.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
予約する
2014年10月08日
公開
2015年02月16日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 69178 | Cisco ASA Tunnel Group 特権昇格 | 264 | 未実証 | 公式な修正 | CVE-2014-8023 |