Cisco ASA-CX Content-Aware Security software和Cisco Prime Security Manager任意密码修改漏洞
CVE编号
CVE-2016-1301利用情况
暂无补丁情况
N/A披露时间
2016-02-08漏洞描述
Cisco ASA-CX Content-Aware Security software和Cisco Prime Security Manager（PRSM）都是美国思科（Cisco）公司的产品。Cisco ASA CX Context-Aware Security Software是一个扩展ASA平台的附加服务模块。PRSM是一套用于ASA-CX的多设备管理平台。 Cisco ASA-CX Content-Aware Security software 9.3.1.1(112)之前版本和Cisco PRSM 9.3.1.1(112)之前版本的RBAC实现过程中存在安全漏洞，远程攻击者可通过发送特制的HTTP请求，利用该漏洞更改任意密码。解决建议
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160203-prsm
参考链接 |
|
|---|---|
| http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa... | |
| http://www.securitytracker.com/id/1034926 | |
| http://www.securitytracker.com/id/1034927 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | cisco | prime_security_manager | 9.0.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | prime_security_manager | 9.0.1-40 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | prime_security_manager | 9.0.2-68 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | prime_security_manager | 9.1.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | prime_security_manager | 9.1.2-29 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | prime_security_manager | 9.1.2-42 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | prime_security_manager | 9.1.3-10 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | prime_security_manager | 9.1.3-13 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | prime_security_manager | 9.1.3-8 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | prime_security_manager | 9.2.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | prime_security_manager | 9.2.1-1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | cisco | prime_security_manager | 9.2.1-2 | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
| CWE-284 | 访问控制不恰当 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论