CVE-2016-1296
WysokieStreszczenie
Silnik proxy w urządzeniach Cisco Web Security Appliance (WSA) z oprogramowaniem 8.5.3-055, 9.1.0-000 i 9.5.0-235 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń proxy poprzez nieprawidłową metodę HTTP.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do ominięcia zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających w celu monitorowania ruchu HTTP.
Inne podatności w Cisco Web Security Appliance (WSA)
Zobacz wszystkie- CVE-2017-6750Wysokie
Podatność w AsyncOS dla Cisco Web Security Appliance (WSA) może umożliwić nieautoryzowanemu lokalnemu atakującemu zalogowanie się do urządzenia z uprawnieniami ograniczonego użytkownika lub nieautoryzowanemu zdalnemu atakującemu uwierzytelnienie się w niektórych obszarach interfejsu webowego.
- CVE-2015-0693Wysokie
Urządzenia Cisco Web Security Appliance (WSA) z oprogramowaniem 8.5.0-ise-147 nie ograniczają prawidłowo użycia modułu pickle w Pythonie podczas niektórych kontroli statusu tunelu, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu Python i uzyskanie uprawnień za pomocą spreparowanego pliku pickle.
Oryginalny opis (angielski, źródło NVD)
The proxy engine on Cisco Web Security Appliance (WSA) devices with software 8.5.3-055, 9.1.0-000, and 9.5.0-235 allows remote attackers to bypass intended proxy restrictions via a malformed HTTP method, aka Bug ID CSCux00848.