BDU:2016-00924

Опубликовано: 24 нояб. 2015

Источник: fstec

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость неопределённого скрипта операционной системы Cisco Firepower Extensible Operating System существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды операционной системы при помощи специально сформированных параметров

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco Firepower Extensible Operating System

Версия ПО

1.1(1.160) (Cisco Firepower Extensible Operating System)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Возможные меры по устранению уязвимости

Информация об устранении будет доступна на сайте производителя:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151123-fire

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151123-fire

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6380
CVE

EPSS

Процентиль: 63%

0.00447

Низкий

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2015-6380

nvd

около 10 лет назад

An unspecified script in the web interface in Cisco Firepower Extensible Operating System 1.1(1.160) on Firepower 9000 devices allows remote authenticated users to execute arbitrary OS commands via crafted parameters, aka Bug ID CSCux10622.

GHSA-vq73-vxpx-j3wr