Cisco WAAS (Wide Area Application Services) saját kód végrehajtási sérülékenység


2013. augusztus 1. 14:03

CH azonosító

CH-9600

Angol cím

Cisco WAAS (Wide Area Application Services) Arbitrary Code Execution Vulnerabilities

Felfedezés dátuma

2013.07.31.

Súlyosság

Magas

Érintett rendszerek

CISCO
Wide Area Application Services (WAAS)

Érintett verziók

A 4.2.1.-es verziónál későbbi 4.x verziók.

Összefoglaló

Két sérülékenységet fedeztek fel a Cisco WAAS (Wide Area Application Services)-ben.

Leírás

Két sérülékenységet fedeztek fel a Cisco WAAS (Wide Area Application Services)-ben, amelyet rosszindulatú támadók kihasználhatnak.

1. Megfelelő POST kérelmet kihasználva a hálózati keretrendszerben saját kód végrehajtást végezhetnek el amennyiben az eszköz Központi Managerként (Central Manager) van beállítva.

2. A hálózati keretrendszer hibáját kihasználva rosszindulatú támadók saját kódot injektálhatnak és végrehajtatthatnak amennyiben az eszköz Központi Managerként (Central Manager) van beállítva.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2013-3443 - NVD CVE-2013-3443
CVE-2013-3444 - NVD CVE-2013-3444
SECUNIA 54367

Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »