BDU:2019-03061 (CVE-2019-1944) — уязвимость компонента Smart Tunnel микропрограммного обеспечения межсетевого экрана Cisco Adaptive Security Appliance
По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.
Средний — 6.7/10 Устранена
Уязвимость компонента Smart Tunnel микропрограммного обеспечения межсетевого экрана Cisco Adaptive Security Appliance связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root
Кого касается и что делать
- Уязвимое ПО: Adaptive Security Appliance (Cisco Systems) — версии до 9.4.4.37, от 9.7 до 9.8.4.7, от 9.8 до 9.8.4.7, от 9.9 до 9.10.1.22, от 9.10 до 9.10.1.22, от 9.12 до 9.12.2.1, от 9.5 до 9.6.4.30, от 9.6 до 9.6.4.30
- Что делать: уязвимость устранена производителем — применить исправления: tools.cisco.com
Сведения об уязвимости
| Идентификаторы | BDU:2019-03061 · CVE-2019-1944 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 6.7; CVSS 2.0 — 6.0) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, высокая сложность, нужны права пользователя, требуется участие пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость компонента Smart Tunnel микропрограммного обеспечения межсетевого экрана Cisco Adaptive Security Appliance, позволяющая нарушителю повысить свои привилегии до уровня root |
| Даты | Опубликована: 02.09.2019 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 07.08.2019 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-20 — недостаточная проверка вводимых данных |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование ресурсами |
Уязвимое ПО
- Adaptive Security Appliance (Cisco Systems) — версии до 9.4.4.37, от 9.7 до 9.8.4.7, от 9.8 до 9.8.4.7, от 9.9 до 9.10.1.22, от 9.10 до 9.10.1.22, от 9.12 до 9.12.2.1, от 9.5 до 9.6.4.30, от 9.6 до 9.6.4.30 · ПО сетевого программно-аппаратного средства
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций
- tools.cisco.com/security/center/content/CiscoSecurityAdvi…
