Cisco Secure Access Control System до 5.5 Patch 6 SQL-инъекция

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.0$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Cisco Secure Access Control System до 5.5 Patch 6. Она была объявлена как проблематичный. Затронута неизвестная функция. Манипуляция приводит к SQL-инъекция. Выявление этой уязвимости является CVE-2015-0580. Возможно осуществить атаку удалённо. Эксплойт недоступен. Рекомендуется применить исправление для устранения этой проблемы.

ПодробностиИнформация

Уязвимость была найдена в Cisco Secure Access Control System до 5.5 Patch 6. Она была объявлена как проблематичный. Затронута неизвестная функция. Манипуляция приводит к SQL-инъекция. Использование классификатора CWE для обозначения проблемы ведет к CWE-89. Слабость была опубликована 11.02.2015 специалистом plonk под идентификатором cisco-sa-20150211-csacs как Консультация (Веб-сайт). Уведомление опубликовано для скачивания на tools.cisco.com.

Выявление этой уязвимости является CVE-2015-0580. Присвоение CVE было выполнено 07.01.2015. Возможно осуществить атаку удалённо. Технические детали недоступны. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно проекту MITRE ATT&CK, техника атаки называется T1505. Консультация указывает:

A successful attack could allow an authenticated, remote attacker to access and modify information such as RADIUS accounting records stored in one of the ACS View databases or to access information in the underlying file system.

Задано как Не определено. В статусе 0-day примерная стоимость на черном рынке была около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 81421 (Cisco Secure Access Control System SQLi Vulnerability (cisco-sa-20150211-csacs)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство CISCO. Зависит от порта 0.

Название патча следующее 5.5 Patch 7. Рекомендуется применить исправление для устранения этой проблемы.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 72576), X-Force (100812), SecurityTracker (ID 1031740), Vulnerability Center (SBV-48649) и Tenable (81421).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: SQL-инъекция
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 81421
Nessus Имя: Cisco Secure Access Control System SQLi Vulnerability (cisco-sa-20150211-csacs)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔍

Патч: 5.5 Patch 7

ХронологияИнформация

07.01.2015 🔍
11.02.2015 +35 дни 🔍
11.02.2015 +0 дни 🔍
11.02.2015 +0 дни 🔍
11.02.2015 +0 дни 🔍
11.02.2015 +0 дни 🔍
12.02.2015 +1 дни 🔍
16.02.2015 +4 дни 🔍
20.02.2015 +4 дни 🔍
10.03.2022 +2575 дни 🔍

ИсточникиИнформация

Поставщик: cisco.com

Консультация: cisco-sa-20150211-csacs
Исследователь: plonk
Статус: Подтверждённый

CVE: CVE-2015-0580 (🔍)
GCVE (CVE): GCVE-0-2015-0580
GCVE (VulDB): GCVE-100-69164
X-Force: 100812
SecurityFocus: 72576 - Cisco Secure Access Control System CVE-2015-0580 SQL Injection Vulnerability
SecurityTracker: 1031740 - Cisco Secure Access Control System Input Validation Flaw Lets Remote Authenticated Users Inject SQL Commands
Vulnerability Center: 48649 - [cisco-sa-20150211-csacs] Cisco ACS SQL Injection Vulnerability in View Reporting Interface, High

ВходИнформация

Создано: 12.02.2015 09:09
Обновлено: 10.03.2022 11:45
Изменения: 12.02.2015 09:09 (70), 20.06.2017 08:33 (4), 10.03.2022 11:38 (3), 10.03.2022 11:45 (1)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!