BDU:2019-04494

Опубликовано: 06 нояб. 2019

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость прокси-сервера операционной системы Cisco AsyncOS интернет-шлюзов Cisco Web Security Appliance связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или получить несанкционированный доступ к защищаемой информации в результате отправки вредоносного HTTP/HTTPS запроса

Вендор

Cisco Systems Inc.

Наименование ПО

AsyncOS

Версия ПО

от 10.1 до 10.1.5-004 (AsyncOS)

от 10.5 до 11.5.3-016 (AsyncOS)

от 11.5 до 11.5.3-016 (AsyncOS)

от 11.7 до 11.7.1-006 (AsyncOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. AsyncOS от 10.1 до 10.1.5-004

Cisco Systems Inc. AsyncOS от 10.5 до 11.5.3-016

Cisco Systems Inc. AsyncOS от 11.5 до 11.5.3-016

Cisco Systems Inc. AsyncOS от 11.7 до 11.7.1-006

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191106-wsa-unauth-devreset

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-15956
CVE

EPSS

Процентиль: 42%

0.00195

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2019-15956

CVSS3: 8.8

nvd

около 6 лет назад

A vulnerability in the web management interface of Cisco AsyncOS Software for Cisco Web Security Appliance (WSA) could allow an authenticated, remote attacker to perform an unauthorized system reset on an affected device. The vulnerability is due to improper authorization controls for a specific URL in the web management interface. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could have a twofold impact: the attacker could either change the administrator password, gaining privileged access, or reset the network configuration details, causing a denial of service (DoS) condition. In both scenarios, manual intervention is required to restore normal operations.

GHSA-8pmp-qg97-8gmp

github

больше 3 лет назад