Cisco Stealthwatch Management Console sérülékenység


2018. november 8. 11:07

CH azonosító

CH-14518

Angol cím

Cisco Stealthwatch Management Console Authentication Bypass Vulnerability

Felfedezés dátuma

2018.11.06.

Súlyosság

Kritikus

Érintett rendszerek

CISCO

Érintett verziók

Cisco Stealthwatch Enterprise 6.7.x, 6.8.x, 6.9.x, 6.10.x

Összefoglaló

A Cisco Stealthwatch Enterprise szoftver, Stealthwatch Management Console (SMC) komponensének egy kritikus kockázati besorolású sérülékenységét fedezték fel, melyet kihasználva a támadók megkerülhetik a hitelesítési folyamatot, és tetszőleges kódot hajthatnak végre a rendszeren adminisztratív jogosultsággal.

Leírás

A sérülékenységet egy nem biztonságos konfigurációs beállítás okozza, amit kihasználva a támadó olyan speciálisan megszerkesztett HTTP kérést tud küldeni a rendszernek, amellyel hitelesítés nélkül szerezhet hozzáférést, valamint emelt szintű jogosultságokat.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Authentication Issues (Hitelesítés)
Misconfiguration (Konfiguráció)
execute arbitrary code

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2018-15394 - NVD CVE-2018-15394

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »