According to its self-reported version, the remote Cisco Web Security Appliance (WSA) device is affected by one or more vulnerabilities :

  - An unspecified flaw exists in the web-based interface     due to improper validation of user-supplied input. An     authenticated, remote attacker who has valid     administrator credentials can exploit this vulnerability     to inject arbitrary commands and thereby elevate     privileges from administrator to root. (CVE-2017-6746)

  - An unspecified flaw exists in the CLI parser due to     improper sanitization of user-supplied input. A local     attacker can exploit this to inject arbitrary commands     and thereby escape the CLI subshell and gain root     privileges. (CVE-2017-6748)

  - A stored cross-site scripting (XSS) vulnerability exists     in the web-based management interface due to improper     validation of user-supplied input before returning it to     users. An authenticated, remote attacker can exploit     this, by convincing a user to follow a specially     crafted link, to execute arbitrary script code in a     user's browser session. (CVE-2017-6749)

  - A security vulnerability exists due to WSA being     installed with a user account that has a default and     static password. An unauthenticated, remote attacker can     exploit this to gain privileged access to certain     portions of the web-based management interface, allowing     the attacker to download reports or disclose the     device's serial number. (CVE-2017-6750)

  - A security bypass vulnerability exists in the web proxy     functionality due to a failure to deny traffic that is     forwarded from the web proxy interface to the     administrative management interface of a device. An     unauthenticated, remote attacker can exploit this issue     to bypass access restrictions by sending a specially     crafted stream of HTTP or HTTPS traffic to the web proxy     interface of an affected device. (CVE-2017-6451)

自己報告されたバージョンによると、リモートのCisco Web Security Appliance（WSA）デバイスは複数の脆弱性の影響を受けます：- ユーザー入力の検証が適切でないため、Webベースのインターフェイスに詳細不明な欠陥が存在します。有効な管理者の資格情報をもつ、認証されたリモートの攻撃者がこの脆弱性を悪用して、任意のコマンドを挿入し、管理者からルートに権限を昇格させる可能性があります。（CVE-2017-6746）-ユーザー指定の入力が不適切にサニタイズされているために、CLIパーサーに詳細不明な欠陥があります。ローカルの攻撃者がこれを悪用して任意のコマンドを挿入し、CLIサブシェルをエスケープしてルート権限を取得する可能性があります。（CVE-2017-6748）-ユーザー指定の入力がユーザーに返す前に不適切に検証されているため、Webベースの管理インターフェイスに蓄積型クロスサイトスクリプティング（XSS）の脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたリンクを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-6749）-WSAがデフォルトの静的パスワードを持つユーザーアカウントとインストールされたため、セキュリティの脆弱性が存在します。認証されていないリモートの攻撃者はこれを悪用して、Webベースの管理インターフェイスの一部に権限でアクセスし、レポートをダウンロードしたりデバイスのシリアル番号を漏えいしたりする可能性があります。（CVE-2017-6750）-Webプロキシインターフェイスからデバイスの管理者用管理インターフェイスに転送されたトラフィックの拒否に失敗したため、Webプロキシ機能にセキュリティをバイパスする脆弱性が存在します。認証されていないリモートの攻撃者はこの問題を悪用して、影響を受けたデバイスのWebプロキシインターフェイスに特別に細工されたHTTPまたはHTTPSトラフィックを途切れなく送信してwebプロキシインターフェイスアクセス制限をバイパスする可能性があります。（CVE-2017-6451）

根據其自我報告的版本，遠端 Cisco Web Security Appliance (WSA) 裝置受到一個或多個弱點影響：- 在 Web 型介面中存在一個因不當驗證使用者提供之輸入而導致的不明缺陷。擁有有效系統管理員認證的經驗證遠端攻擊者可惡意利用此弱點插入任意命令，進而將權限從系統管理員提升到 root。(CVE-2017-6746) - 在 CLI 剖析器中存在一個不明缺陷，這是因為不當清理使用者提供的輸入所致。本機攻擊者可惡意利用此缺陷插入任意命令，進而逸出 CLI 子殼層，並取得 root 權限。(CVE-2017-6748) - 在 Web 型管理介面中存在一個已儲存跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的連結，藉此在使用者的瀏覽器工作階段中執行任意程式碼。(CVE-2017-6749) - 存在一個安全性弱點，這是因為使用具有預設和靜態密碼的使用者帳戶安裝 WSA 所致。未經驗證的遠端攻擊者可惡意利用此弱點，取得對 Web 型管理介面特定部分的特殊權限存取，進而允許攻擊者下載報告或洩漏裝置的序號。(CVE-2017-6750) - 在 Web Proxy 功能中存在一個安全性繞過弱點，這是因為無法拒絕從 Web Proxy 介面轉送到裝置系統管理介面的流量而導致。未經驗證的遠端攻擊者可惡意利用此問題，透過將特製的 HTTP 或 HTTPS 流量串流傳送至受影響裝置的 Web Proxy 介面，繞過存取限制。(CVE-2017-6451)

根据其自我报告的版本，远程 Cisco 网络安全设备 (WSA) 装置受到一个或多个漏洞的影响：- 由于未正确验证用户提供的输入，基于 Web的界面中存在不明缺陷。具有有效管理员凭证且经身份验证的远程攻击者可利用此漏洞，注入任意命令，进而将管理员权限提升到根权限。(CVE-2017-6746) - 由于未正确审查用户提供的输入，CLI 解析器中存在不明缺陷。本地攻击者可以利用此问题注入任意命令，进而逃离 CLI 子 shell 并获得根权限。(CVE-2017-6748) - 由于未正确验证用户提供的输入便将其返回给用户，基于 Web的管理界面中存在存储型跨站脚本 (XSS) 漏洞。经身份验证的远程攻击者可利用此问题，诱使用户通过特制的链接，在浏览器会话中执行任意脚本代码。(CVE-2017-6749) - 由于安装 WSA 的用户帐户具有默认静态密码，导致存在安全漏洞。未经身份验证的远程攻击者可利用此问题获得对基于 Web的管理界面特定部分的访问权限，允许攻击者下载报告或泄露设备的序列号。(CVE-2017-6750) - 由于无法拒绝从 Web代理界面转发到设备行政管理界面的流量，Web代理功能中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题，通过向受影响设备的 Web代理界面发送特制的 HTTP 或 HTTPS 流量来绕过访问限制。(CVE-2017-6451)

ID	名稱	產品	系列	已發布	已更新	嚴重性
102018	Cisco Web Security Appliance Multiple Vulnerabilities	Nessus	CISCO	2017/7/27	2021/5/20	high
102018	Cisco Web Security Appliance の複数の脆弱性	Nessus	CISCO	2017/7/27	2021/5/20	high
102018	Cisco Web Security Appliance 多個弱點	Nessus	CISCO	2017/7/27	2021/5/20	high
102018	Cisco Web 安全设备多个漏洞	Nessus	CISCO	2017/7/27	2021/5/20	high

偵測

搜尋 Plugin

high

high

high

high