Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-1945

Опубликовано: 07 авг. 2019
Источник: nvd
CVSS3: 6.7
CVSS3: 7.8
CVSS2: 4.6
EPSS Низкий

Описание

Multiple vulnerabilities in the smart tunnel functionality of Cisco Adaptive Security Appliance (ASA) could allow an authenticated, local attacker to elevate privileges to the root user or load a malicious library file while the tunnel is being established. For more information about these vulnerabilities, see the Details section of this security advisory.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:cisco:adaptive_security_appliance_software:*:*:*:*:*:*:*:*
Версия до 9.4.4.37 (исключая)

EPSS

Процентиль: 17%
0.00055
Низкий

6.7 Medium

CVSS3

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-20
CWE-20

Связанные уязвимости

CVSS3: 7.8
github
больше 3 лет назад

Multiple vulnerabilities in the smart tunnel functionality of Cisco Adaptive Security Appliance (ASA) could allow an authenticated, local attacker to elevate privileges to the root user or load a malicious library file while the tunnel is being established. For more information about these vulnerabilities, see the Details section of this security advisory.

CVSS3: 6.7
fstec
больше 6 лет назад

Уязвимость компонента Smart Tunnel микропрограммного обеспечения межсетевого экрана Cisco Adaptive Security Appliance, позволяющая нарушителю загрузить вредоносный исполняемый файл

EPSS

Процентиль: 17%
0.00055
Низкий

6.7 Medium

CVSS3

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-20
CWE-20