Cisco Adaptive Security Device Manager Signature Verification эскалация привилегий
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Сводка
Зафиксирована уязвимость, классифицируемая как критический, в Cisco Adaptive Security Device Manager. Поражена неизвестная функция компонента Signature Verification Handler. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость проходит под номером CVE-2021-1585. Атаку можно осуществить удаленно. Также существует доступный эксплойт. Рекомендуется провести обновление затронутого компонента.
Подробности
Зафиксирована уязвимость, классифицируемая как критический, в Cisco Adaptive Security Device Manager. Поражена неизвестная функция компонента Signature Verification Handler. Осуществление манипуляции приводит к эскалация привилегий. Определение CWE для уязвимости следующее CWE-94. Уязвимость была выявлена 10.12.2020. Информация о слабости была опубликована 09.07.2021 под номером cisco-sa-asdm-rce-gqjShXW. Консультацию можно прочитать на сайте tools.cisco.com.
Эта уязвимость проходит под номером CVE-2021-1585. Атаку можно осуществить удаленно. Техническая информация не предоставлена. Сложность атаки довольно высокая. Эксплуатация уязвимости считается затруднительной. Уровень популярности этой уязвимости ниже среднего значения. Также существует доступный эксплойт. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Проект MITRE ATT&CK определяет технику атаки как T1059.
Это объявлено как Доказательство концепции. Эксплойт опубликован для скачивания на gist.github.com. Уязвимость рассматривалась как непубличный эксплойт нулевого дня в течение как минимум 211 дней. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k.
Рекомендуется провести обновление затронутого компонента.
Продукт
Поставщик
Имя
Лицензия
Веб-сайт
- Поставщик: https://www.cisco.com/
CPE 2.3
CPE 2.2
Видео
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 7.2
VulDB Базовый балл: 7.5
VulDB Временная оценка: 7.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Доказательство концепции
Автор: Malcolm Lashley
Скачать: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔍
Задержка эксплуатации: 🔍
Хронология
13.11.2020 🔍10.12.2020 🔍
14.12.2020 🔍
09.07.2021 🔍
09.07.2021 🔍
09.07.2021 🔍
11.07.2021 🔍
Источники
Поставщик: cisco.comКонсультация: cisco-sa-asdm-rce-gqjShXW
Статус: Подтверждённый
CVE: CVE-2021-1585 (🔍)
GCVE (CVE): GCVE-0-2021-1585
GCVE (VulDB): GCVE-100-178138
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 09.07.2021 06:42Обновлено: 11.07.2021 09:17
Изменения: 09.07.2021 06:42 (37), 10.07.2021 08:21 (6), 10.07.2021 08:24 (4), 11.07.2021 09:13 (2), 11.07.2021 09:17 (1)
Завершенный: 🔍
Коммиттер: mlashley
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.