Cisco Web Security Appliance 7.1.0/7.5/7.7 URL privilege escalation

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
4.6$0-$5k0.00

Odkryto lukę w Cisco Web Security Appliance 7.1.0/7.5/7.7 (Anti-Malware Software). Dotknięta jest nieznana funkcja. Poprzez manipulowanie jako częścią URL można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Wpływa to na spójność.

Informacja o podatności została opublikowana w dniu upubliczniona 2014-04-01 z firmy Cisco jako CSCuj61002 w formie potwierdzone security notice (Website). Raport na temat podatności został udostępniony pod adresem tools.cisco.com. Podatność ta jest zwana CVE-2014-2137. Atak może zostać zainicjowany zdalnie. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Ani szczegóły techniczne, ani exploit nie są publicznie dostępne.

Aktualizacja eliminuje tę podatność.

Błąd jest również udokumentowany w bazie podatności X-Force (92270).

Produktinfo

Rodzaj

Sprzedawca

Imię

Wersja

Licencja

Wsparcie

  • end of life (old version)

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 5.3
VulDB Wynik metatemperatury: 4.6

VulDB Wynik podstawowy: 5.3
VulDB Wynik tymczasowy: 4.6
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Przekroczenie uprawnień
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Niesprawdzone

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

0-dniowy czas: 🔍

Oś czasuinfo

2014-02-25 🔍
2014-04-01 +35 dni 🔍
2014-04-01 +0 dni 🔍
2014-04-01 +0 dni 🔍
2014-04-01 +0 dni 🔍
2014-04-03 +2 dni 🔍
2014-04-03 +0 dni 🔍
2014-12-16 +257 dni 🔍
2017-06-15 +912 dni 🔍

Źródłainfo

Sprzedawca: cisco.com

Raport: CSCuj61002
Organizacja: Cisco
Status: Potwierdzone
Potwierdzenie: 🔍

CVE: CVE-2014-2137 (🔍)
X-Force: 92270 - Cisco Web Security Appliance hedaer injection, Medium Risk
SecurityTracker: 1029986 - Cisco Web Security Appliance Input Validation Flaw Lets Remote Users Redirect Target Users to Arbitrary Web Sites
Vulnerability Center: 47638 - Cisco Web Security Appliance <8.5.0-497 Remote CRLF Injection Vulnerability via a Crafted URL, Medium
SecurityFocus: 66565 - Cisco Web Security Appliance HTTP Header Injection Vulnerability

Zobacz także: 🔍

Wpisinfo

Stworzono: 2014-04-03 11:26
Aktualizacje: 2017-06-15 11:33
Zmiany: 2014-04-03 11:26 (45), 2017-06-15 11:33 (27)
Kompletny: 🔍
Cache ID: 3:70C:103

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Do you need the next level of professionalism?

Upgrade your account now!