Cisco Web/Mail Security Appliance до 7.7/8.1 Web Framework URL эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.4$0-$5k0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как критический, в Cisco Web and Mail Security Appliance до 7.7/8.1. Неизвестная функция компонента Web Framework вовлечена. Выполнение манипуляции в составе URL приводит к эскалация привилегий. Данная уязвимость известна под идентификатором CVE-2013-3384. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как критический, в Cisco Web and Mail Security Appliance до 7.7/8.1. Неизвестная функция компонента Web Framework вовлечена. Выполнение манипуляции в составе URL приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-94. В уведомлении подытожено следующее:

The Cisco Email Security Appliance provides email management and protection combining antispam, antivirus, and encryption technologies.
Данная уязвимость была опубликована 26.06.2013 при поддержке Cisco с идентификатором cisco-sa-20130626-esa в виде Консультация (Веб-сайт). Уведомление опубликовано для скачивания на tools.cisco.com.

Данная уязвимость известна под идентификатором CVE-2013-3384. Присвоение CVE было выполнено 06.05.2013. Технические детали недоступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1059. В рекомендациях указано следующее:

These vulnerabilities can only be triggered by IPv4 traffic directed to the management IP addresses of the affected system. These vulnerabilities can be exploited over the default management ports, TCP port 8080 or TCP port 8443.

Присвоено значение Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $25k-$100k. Сканер Nessus предлагает плагин с идентификатором 69079. Он относится к семейству CISCO. Зависит от порта 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 43414 (Multiple Vulnerabilities in Cisco IronPort AsyncOS Software (cisco-sa-20130626)).

Обновление до версии 7.1.5-016, 7.6.3-019, 8.0.0-671 (Mail) - 7.5.1-201 и 7.7.0-602 (Web) позволяет устранить данную проблему. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 60805), Secunia (SA53957), Vulnerability Center (SBV-40226) и Tenable (69079).

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 8.4

VulDB Базовый балл: 8.8
VulDB Временная оценка: 8.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 69079
Nessus Имя: Multiple Vulnerabilities in Cisco Content Security Management Appliance (cisco-sa-20130626-sma)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Web/Mail Security Appliance 7.1.5-016/7.6.3-019/8.0.0-671 (Mail) - 7.5.1-201/7.7.0-602 (Web)
Firewalling: 🔍

ХронологияИнформация

06.05.2013 🔍
26.06.2013 +51 дни 🔍
26.06.2013 +0 дни 🔍
26.06.2013 +0 дни 🔍
26.06.2013 +0 дни 🔍
27.06.2013 +1 дни 🔍
27.06.2013 +0 дни 🔍
30.06.2013 +3 дни 🔍
26.07.2013 +26 дни 🔍
17.05.2021 +2852 дни 🔍

ИсточникиИнформация

Поставщик: cisco.com

Консультация: cisco-sa-20130626-esa
Организация: Cisco
Статус: Подтверждённый

CVE: CVE-2013-3384 (🔍)
GCVE (CVE): GCVE-0-2013-3384
GCVE (VulDB): GCVE-100-9276

IAVM: 🔍

SecurityFocus: 60805 - Multiple Cisco Products CVE-2013-3384 Command Injection Vulnerability
Secunia: 53957 - Cisco Appliances Multiple Vulnerabilities, Less Critical
OSVDB: 94605
Vulnerability Center: 40226 - [cisco-sa-20130626-esa, cisco-sa-20130626-sma, cisco-sa-20130626-wsa] Cisco IronPort AsyncOS Remote Authenticated Code Execution (CVE-2013-3384), High

Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 27.06.2013 11:52
Обновлено: 17.05.2021 12:00
Изменения: 27.06.2013 11:52 (81), 04.05.2017 10:23 (3), 17.05.2021 12:00 (3)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!