Cisco Secure Access Control System até 5.5 Patch 6 Injeção SQL

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
6.0$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade classificada como problemático foi encontrada em Cisco Secure Access Control System até 5.5 Patch 6. Afectado é uma função desconhecida. A manipulação resulta em Injeção SQL. A vulnerabilidade é identificada como CVE-2015-0580. O ataque pode ser iniciado a partir da rede. Não há nenhuma exploração disponível. Recomenda-se a aplicação de um remendo para resolver este problema.

Detalhesinformação

Uma vulnerabilidade classificada como problemático foi encontrada em Cisco Secure Access Control System até 5.5 Patch 6. Afectado é uma função desconhecida. A manipulação resulta em Injeção SQL. O uso do CWE para declarar o problema aponta para CWE-89. Esta vulnerabilidade foi publicada 11/02/2015 por plonk como cisco-sa-20150211-csacs como Aconselhamento (Site). O aconselhamento é partilhado para download em tools.cisco.com.

A vulnerabilidade é identificada como CVE-2015-0580. A atribuição do CVE aconteceu em 07/01/2015. O ataque pode ser iniciado a partir da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projeto MITRE ATT&CK define a técnica de ataque como T1505. O aconselhamento aponta para o seguinte:

A successful attack could allow an authenticated, remote attacker to access and modify information such as RADIUS accounting records stored in one of the ACS View databases or to access information in the underlying file system.

Encontra-se declarado como não definido. Como 0-day, o valor estimado no mercado ilegal era por volta de $5k-$25k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 81421 (Cisco Secure Access Control System SQLi Vulnerability (cisco-sa-20150211-csacs)), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família CISCO. Está a contar com o porto 0.

A atualização se chama 5.5 Patch 7. Recomenda-se a aplicação de um remendo para resolver este problema.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 72576), X-Force (100812), SecurityTracker (ID 1031740), Vulnerability Center (SBV-48649) e Tenable (81421).

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.3
VulDB Meta Pontuação Temporária: 6.0

VulDB Pontuação Base: 6.3
VulDB Pontuação Temporária: 6.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Injeção SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 81421
Nessus Nome: Cisco Secure Access Control System SQLi Vulnerability (cisco-sa-20150211-csacs)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Port: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Patch
Estado: 🔍

Tempo 0-dia: 🔍

Patch: 5.5 Patch 7

Linha do tempoinformação

07/01/2015 🔍
11/02/2015 +35 dias 🔍
11/02/2015 +0 dias 🔍
11/02/2015 +0 dias 🔍
11/02/2015 +0 dias 🔍
11/02/2015 +0 dias 🔍
12/02/2015 +1 dias 🔍
16/02/2015 +4 dias 🔍
20/02/2015 +4 dias 🔍
10/03/2022 +2575 dias 🔍

Fontesinformação

Fabricante: cisco.com

Aconselhamento: cisco-sa-20150211-csacs
Pessoa: plonk
Estado: Confirmado

CVE: CVE-2015-0580 (🔍)
GCVE (CVE): GCVE-0-2015-0580
GCVE (VulDB): GCVE-100-69164
X-Force: 100812
SecurityFocus: 72576 - Cisco Secure Access Control System CVE-2015-0580 SQL Injection Vulnerability
SecurityTracker: 1031740 - Cisco Secure Access Control System Input Validation Flaw Lets Remote Authenticated Users Inject SQL Commands
Vulnerability Center: 48649 - [cisco-sa-20150211-csacs] Cisco ACS SQL Injection Vulnerability in View Reporting Interface, High

Entradainformação

Criado: 12/02/2015 09h09
Atualizado: 10/03/2022 11h45
Ajustamentos: 12/02/2015 09h09 (70), 20/06/2017 08h33 (4), 10/03/2022 11h38 (3), 10/03/2022 11h45 (1)
Completo: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!