CVE-2017-6750
WysokieStreszczenie
Podatność w AsyncOS dla Cisco Web Security Appliance (WSA) może umożliwić nieautoryzowanemu lokalnemu atakującemu zalogowanie się do urządzenia z uprawnieniami ograniczonego użytkownika lub nieautoryzowanemu zdalnemu atakującemu uwierzytelnienie się w niektórych obszarach interfejsu webowego.
Ocena ryzyka
Ta podatność stwarza ryzyko nieautoryzowanego dostępu do urządzenia, co może prowadzić do dalszych ataków na infrastrukturę sieciową organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 10.5.1-270 lub nowszej, aby usunąć tę podatność.
Inne podatności w Cisco Web Security Appliance (WSA)
Zobacz wszystkie- CVE-2016-1296Wysokie
Silnik proxy w urządzeniach Cisco Web Security Appliance (WSA) z oprogramowaniem 8.5.3-055, 9.1.0-000 i 9.5.0-235 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń proxy poprzez nieprawidłową metodę HTTP.
- CVE-2015-0693Wysokie
Urządzenia Cisco Web Security Appliance (WSA) z oprogramowaniem 8.5.0-ise-147 nie ograniczają prawidłowo użycia modułu pickle w Pythonie podczas niektórych kontroli statusu tunelu, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu Python i uzyskanie uprawnień za pomocą spreparowanego pliku pickle.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in AsyncOS for the Cisco Web Security Appliance (WSA) could allow an unauthenticated, local attacker to log in to the device with the privileges of a limited user or an unauthenticated, remote attacker to authenticate to certain areas of the web GUI, aka a Static Credentials Vulnerability. Affected Products: virtual and hardware versions of Cisco Web Security Appliance (WSA). More Information: CSCve06124. Known Affected Releases: 10.1.0-204. Known Fixed Releases: 10.5.1-270.