Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-1944

Опубликовано: 07 авг. 2019
Источник: nvd
CVSS3: 6.7
CVSS3: 7.3
CVSS2: 4.4
EPSS Низкий

Описание

Multiple vulnerabilities in the smart tunnel functionality of Cisco Adaptive Security Appliance (ASA) could allow an authenticated, local attacker to elevate privileges to the root user or load a malicious library file while the tunnel is being established. For more information about these vulnerabilities, see the Details section of this security advisory.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:cisco:adaptive_security_appliance_software:*:*:*:*:*:*:*:*
Версия до 9.4.4.37 (исключая)

EPSS

Процентиль: 14%
0.00047
Низкий

6.7 Medium

CVSS3

7.3 High

CVSS3

4.4 Medium

CVSS2

Дефекты

CWE-20
CWE-732

Связанные уязвимости

github
больше 3 лет назад

Multiple vulnerabilities in the smart tunnel functionality of Cisco Adaptive Security Appliance (ASA) could allow an authenticated, local attacker to elevate privileges to the root user or load a malicious library file while the tunnel is being established. For more information about these vulnerabilities, see the Details section of this security advisory.

CVSS3: 6.7
fstec
больше 6 лет назад

Уязвимость компонента Smart Tunnel микропрограммного обеспечения межсетевого экрана Cisco Adaptive Security Appliance, позволяющая нарушителю повысить свои привилегии до уровня root

EPSS

Процентиль: 14%
0.00047
Низкий

6.7 Medium

CVSS3

7.3 High

CVSS3

4.4 Medium

CVSS2

Дефекты

CWE-20
CWE-732