2015-0999: Cisco FireSIGHT Management Center, Cisco FireSIGHT System: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-07-08 15:52)

Neues Advisory

Version 2 (2015-07-30 12:12)

Cisco aktualisiert die Angaben zu den betroffenen Softwareversionen und benennt jetzt die Versionen 5.2.0.8, 5.3.1, 5.4.0 und 5.4.1.2 der Cisco FireSIGHT System Software als verwundbar.

Betroffene Software

Netzwerk
Sicherheit

Betroffene Plattformen

Beschreibung:

Durch Ausnutzen einer Schwachstelle im Cisco FireSIGHT Management Center der Cisco FireSIGHT System Software Version 5.4.1.2 und 6.0.0 sowie möglicherweise neuere kann ein entfernter, nicht authentifizierter Angreifer, indem er einen Benutzer einer Webanwendung dazu verleitet eine nachteilige Aktion auszuführen, im Kontext dieses Benutzers beliebige Requests übermitteln oder nicht autorisierte Aktionen ausführen.

Schwachstellen:

CVE-2015-4242

Schwachstelle in Cisco FireSIGHT ermöglicht Cross-Site-Request-Forgery (CSRF)

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.