Cisco ASA XML Parser Elevação de Privilégios

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
6.5$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade classificada como problemático foi encontrada em Cisco ASA. A função afetada é desconhecida do componente XML Parser. A manipulação resulta em Elevação de Privilégios. Esta vulnerabilidade está registrada como CVE-2015-0677. Nenhum exploit está disponível. É aconselhável instalar um patch para solucionar este problema.

Detalhesinformação

Uma vulnerabilidade classificada como problemático foi encontrada em Cisco ASA. A função afetada é desconhecida do componente XML Parser. A manipulação resulta em Elevação de Privilégios. O uso do CWE para declarar o problema aponta para CWE-20. Esta vulnerabilidade foi publicada 08/04/2015 com Cisco como cisco-sa-20150408-asa como Aconselhamento (Site). O boletim está compartilhado para download em tools.cisco.com.

Esta vulnerabilidade está registrada como CVE-2015-0677. O CVE foi atribuído em 07/01/2015. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. A recomendação ressalta:

A vulnerability in the XML parser of Cisco ASA Software could allow an unauthenticated, remote attacker to cause a crash of the WebVPN component that could lead to the reset of all SSL VPN connections, system instability, and a reload of the affected system. The vulnerability is due to insufficient hardening of the XML parser configuration. An attacker could exploit this vulnerability by sending a crafted XML message to the affected system. This vulnerability affects Cisco ASA appliances configured for Clientless or AnyConnect SSL VPN and AnyConnect IKEv2 VPN. All other VPN configurations are unaffected by this vulnerability.

Como 0-day, o valor estimado no mercado ilegal era por volta de $25k-$100k. O plugin de ID 82852 é fornecido pelo scanner de vulnerabilidades Nessus. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 43469 (Cisco ASA Multiple Vulnerabilities (cisco-sa-20150408-asa)).

É aconselhável instalar um patch para solucionar este problema.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 73967), X-Force (102088), SecurityTracker (ID 1032045), Vulnerability Center (SBV-49430) e Tenable (82852).

Produtoinformação

Tipo

Fabricante

Nome

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.5
VulDB Meta Pontuação Temporária: 6.5

VulDB Pontuação Base: 7.5
VulDB Pontuação Temporária: 6.5
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não provado

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 82852
Nessus Ficheiro: 🔍
Nessus Risco: 🔍

OpenVAS ID: 800316
OpenVAS Nome: Cisco ASA VPN XML Parser DoS Vulnerability
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Patch
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

07/01/2015 🔍
08/04/2015 +91 dias 🔍
08/04/2015 +0 dias 🔍
08/04/2015 +0 dias 🔍
08/04/2015 +0 dias 🔍
09/04/2015 +1 dias 🔍
09/04/2015 +0 dias 🔍
12/04/2015 +3 dias 🔍
02/05/2022 +2577 dias 🔍

Fontesinformação

Fabricante: cisco.com

Aconselhamento: cisco-sa-20150408-asa
Empresa: Cisco
Estado: Confirmado

CVE: CVE-2015-0677 (🔍)
GCVE (CVE): GCVE-0-2015-0677
GCVE (VulDB): GCVE-100-74672
X-Force: 102088 - Cisco ASA XML parser denial of service
SecurityFocus: 73967 - Cisco Adaptive Security Appliance (ASA) Software CVE-2015-0677 Denial of Service Vulnerability
SecurityTracker: 1032045 - Cisco ASA Bugs Let Remote Users Execute Arbitrary Commands and Deny Service
Vulnerability Center: 49430 - [cisco-sa-20150408-asa] Cisco ASA Remote DoS via a Crafted XML Message - CVE-2015-0677, High

Veja também: 🔍

Entradainformação

Criado: 09/04/2015 10h34
Atualizado: 02/05/2022 21h12
Ajustamentos: 09/04/2015 10h34 (65), 25/06/2017 08h31 (13), 02/05/2022 21h04 (3), 02/05/2022 21h12 (1)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you know our Splunk app?

Download it now for free!