Cisco ASA/AMP/FirePOWER Malware Detection HTTP Header 特権昇格
| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
要約
このたび、Cisco ASA, AMP and FirePOWERにおいて、重大に分類される脆弱性が見つかりました。 この脆弱性により影響を受けるのは、コンポーネント【Malware Detection】の未知の機能です。 操作 HTTP Headerの一部としての結果として 特権昇格につながります。 この脆弱性はCVE-2016-1345という名称で流通しています。 リモートで攻撃を実行することが可能です。 この脆弱性を修正するためにパッチを適用してください。
詳細
このたび、Cisco ASA, AMP and FirePOWERにおいて、重大に分類される脆弱性が見つかりました。 この脆弱性により影響を受けるのは、コンポーネント【Malware Detection】の未知の機能です。 操作 HTTP Headerの一部としての結果として 特権昇格につながります。 CWEを用いて問題を定義すると、CWE-20 となります。 この弱点は 2016年03月30日に発表されました 、Dikla Barda, Liad Mizrachi and Oded Vanunuによって 、Check Pointと共に 、cisco-sa-20160330-fpとして 、勧告として （ウェブサイト）。 アドバイザリはtools.cisco.comでダウンロードできます。
この脆弱性はCVE-2016-1345という名称で流通しています。 CVEが2016年01月03日に割り当てられました。 リモートで攻撃を実行することが可能です。 テクニカルな情報はありません。 この脆弱性の人気度は平均以上です。 現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 勧告では次の点が指摘されています：
The vulnerability is due to improper input validation of fields in HTTP headers. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected system. A successful exploit could allow the attacker to bypass malicious file detection or blocking policies that are configured for the system, which could allow malware to pass through the system undetected.
未定義 に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$25k-$100kでした。
この脆弱性を修正するためにパッチを適用してください。 脆弱性の公開後、すぐに 経過してから対策が公開されました。
他の脆弱性データベースにも記載されている脆弱性です: SecurityTracker (ID 1035437).
製品
タイプ
ベンダー
名前
ライセンス
ウェブサイト
- ベンダー: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 7.5VulDB 一時的なメタスコア: 7.3
VulDB ベーススコア: 7.5
VulDB 一時的なスコア: 7.2
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 7.5
NVD ベクトル: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: 特権昇格CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
ステータス: 未定義
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: パッチステータス: 🔍
リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍
タイムライン
2016年01月03日 🔍2016年03月30日 🔍
2016年03月30日 🔍
2016年03月30日 🔍
2016年03月31日 🔍
2016年03月31日 🔍
2018年09月19日 🔍
ソース
ベンダー: cisco.com勧告: cisco-sa-20160330-fp
調査者: Dikla Barda, Liad Mizrachi, Oded Vanunu
組織: Check Point
ステータス: 確認済み
CVE: CVE-2016-1345 (🔍)
GCVE (CVE): GCVE-0-2016-1345
GCVE (VulDB): GCVE-100-81552
SecurityTracker: 1035437
関連情報: 🔍
エントリ
作成済み: 2016年03月31日 16:37更新済み: 2018年09月19日 08:00
変更: 2016年03月31日 16:37 (60), 2018年09月19日 08:00 (10)
完了: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。