CVE-2015-0693
WysokieStreszczenie
Urządzenia Cisco Web Security Appliance (WSA) z oprogramowaniem 8.5.0-ise-147 nie ograniczają prawidłowo użycia modułu pickle w Pythonie podczas niektórych kontroli statusu tunelu, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu Python i uzyskanie uprawnień za pomocą spreparowanego pliku pickle.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do urządzeń tylko dla zaufanych użytkowników.
Inne podatności w Cisco Web Security Appliance (WSA)
Zobacz wszystkie- CVE-2017-6750Wysokie
Podatność w AsyncOS dla Cisco Web Security Appliance (WSA) może umożliwić nieautoryzowanemu lokalnemu atakującemu zalogowanie się do urządzenia z uprawnieniami ograniczonego użytkownika lub nieautoryzowanemu zdalnemu atakującemu uwierzytelnienie się w niektórych obszarach interfejsu webowego.
- CVE-2016-1296Wysokie
Silnik proxy w urządzeniach Cisco Web Security Appliance (WSA) z oprogramowaniem 8.5.3-055, 9.1.0-000 i 9.5.0-235 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń proxy poprzez nieprawidłową metodę HTTP.
Oryginalny opis (angielski, źródło NVD)
Cisco Web Security Appliance (WSA) devices with software 8.5.0-ise-147 do not properly restrict use of the pickle Python module during certain tunnel-status checks, which allows local users to execute arbitrary Python code and gain privileges via a crafted pickle file, aka Bug ID CSCut39259.