CVE-2015-6298
WysokieStreszczenie
Interfejs administracyjny w Cisco AsyncOS 8.x przed wersją 8.0.8-113, 8.1.x i 8.5.x przed 8.5.3-051, 8.6.x i 8.7.x przed 8.7.0-171-LD oraz 8.8.x przed 8.8.0-085 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia roota poprzez spreparowane argumenty generowania certyfikatów.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie dostępu do interfejsu administracyjnego.
Inne podatności w Cisco AsyncOS na urządzeniach Web Security Appliance (WSA)
Zobacz wszystkie- CVE-2016-6407Wysokie
Cisco AsyncOS w wersjach do 9.5.0-444 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym atakującym na spowodowanie odmowy usługi (saturacja łącza) poprzez jednoczesne wysyłanie wielu żądań HTTP dla nakładających się zakresów bajtów.
- CVE-2016-1382Wysokie
Cisco AsyncOS przed wersją 8.5.3-069 oraz w wersjach 8.6 do 8.8 na urządzeniach Web Security Appliance (WSA) niewłaściwie zarządza alokacją pamięci dla żądań HTTP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie procesu proxy) poprzez spreparowane żądanie.
- CVE-2016-1380Wysokie
Cisco AsyncOS 8.0 przed wersją 8.0.6-119 na urządzeniach Web Security Appliance (WSA) umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie procesu proxy) za pomocą spreparowanego żądania HTTP POST.
- CVE-2015-6292Wysokie
Implementacja proxy-cache w Cisco AsyncOS przed wersją 8.0.7-151, 8.5.2-004, 8.7.0-171-LD oraz 8.8.0-085 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wielokrotne połączenia proxy.
- CVE-2015-6293Wysokie
Cisco AsyncOS w wersjach przed 8.0.8-113, 8.1.x przed 8.5.3-051, 8.6.x i 8.7.x przed 8.7.0-171-LD oraz 8.8.x przed 8.8.0-085 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie pamięci) poprzez wielokrotne żądania zakresu plików.
Oryginalny opis (angielski, źródło NVD)
The admin web interface in Cisco AsyncOS 8.x before 8.0.8-113, 8.1.x and 8.5.x before 8.5.3-051, 8.6.x and 8.7.x before 8.7.0-171-LD, and 8.8.x before 8.8.0-085 on Web Security Appliance (WSA) devices allows remote authenticated users to obtain root privileges via crafted certificate-generation arguments, aka Bug ID CSCus83445.