Cisco Seite 6

Eine Schwachstelle im AutoIt-Modul von ClamAV kann einem nicht authentifizierten Remote-Angreifer einen Denial-of-Service-Zustand auf einem betroffenen Gerät ermöglichen. Ursache ist ein Logikfehler in der Speicherverwaltung; ein Angreifer kann durch eine präparierte AutoIt-Datei, die von ClamAV gescannt wird, einen unerwarteten Neustart des Scan- Prozesses erzwingen. CVSS-Basiswert: 7.5 (Hoch).

Eine Schwachstelle in der webbasierten Management-Oberfläche von Cisco Unified Communications Manager (Unified CM) und Unified CM Session Management Edition (Unified CM SME) erlaubt einem authentifizierten, entfernten Angreifer SQL-Injection-Angriffe. Ursache ist eine unzureichende Validierung von Benutzereingaben: Ein Angreifer mit Lese- oder höheren Rechten kann über präparierte HTTP-Anfragen Daten in der zugrunde liegenden Datenbank lesen oder verändern und seine Privilegien ausweiten. CVSS-Basiswert: 8.1 (Hoch). Eine konkrete Massnahme liegt nicht in den Quelldaten vor.

Der Dateisystem-Image-Parser für HFS+ (Hierarchical File System Plus) in ClamAV weist eine Schwachstelle auf, durch die ein nicht authentifizierter, entfernter Angreifer einen Denial of Service auf einem betroffenen Gerät auslösen kann. Ursache ist eine fehlerhafte Prüfung auf Abschluss bei der Dekomprimierung einer Datei, die zu einer Endlosschleife führen kann. Ein Angreifer kann dies durch ein präpariertes HFS+-Dateisystem-Image ausnutzen, das von ClamAV gescannt wird, wodurch der Scan-Prozess nicht mehr reagiert und Systemressourcen bindet. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Apache Log4j2 in den Versionen 2.0-beta7 bis 2.17.0 (ausgenommen die Sicherheits-Fixes 2.3.2 und 2.12.4) ist anfällig für einen Remote-Code-Execution-Angriff, wenn eine Konfiguration einen JDBC Appender verwendet. CVSS-Basiswert: 6.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 97.9 %.

Für Synology-Produkte wurde eine Sicherheitslücke im Linux-Kernel behoben (Synology-SA-18:41); betroffen sind zudem Securepoint UTM sowie zahlreiche weitere Hersteller. Ausnutzungswahrscheinlichkeit (EPSS): 73.7 %.

ICMP-Informationen wie Netzmaske und Zeitstempel können von beliebigen Hosts abgefragt werden, was zur Informationssammlung genutzt werden kann. Die ABB Arctic communication solution ARM600 ist unter anderem betroffen. CVSS-Basiswert: 4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 32.2 %. 2 Produkt(e) betroffen, 0 mit Fix.

Im Rahmen der ABB-Arctic-Kommunikationslösung ARM600 wurde eine Sicherheitslücke (CVE-2023-20032) gemeldet. 2 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 29.3 %.

Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2018-0472) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 16.2 %.

Für Produkte zahlreicher Hersteller (unter anderem Axis, Ubiquiti, Cisco, D-Link, TP-Link, Zyxel und Microsoft Windows) wurde eine Sicherheitslücke (CVE-2020-12695) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 15.2 %.

Für Securepoint UTM sowie die nachgelagerten Produkte von Cisco Webex, Cisco, Splunk (Cisco), Zoho, Fedora und Debian (DSA) wurde eine Sicherheitslücke (CVE-2022-20785) gemeldet, dokumentiert im Securepoint-UTM-Changelog. Ausnutzungswahrscheinlichkeit (EPSS): 7.1 %.

In der Cisco Adaptive Security Appliance (ASA) Software besteht eine Denial-of-Service-Schwachstelle im Bereich der Direct Authentication. 332 Produkte sind betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 6.5 %.

Für CVE-2020-3119 liegt bei Axis Communications ein Sicherheitshinweis vor; laut Zuordnung sind zudem Cisco Webex, Cisco, Splunk (Cisco), Sonatype und Univention betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 4.8 %.

Für Produkte von LANCOM Systems wurde eine Sicherheitslücke (CVE-2024-3661) gemeldet. Weitere Hersteller (u. a. Fortinet, Cisco Webex, Cisco, Splunk, Citrix/NetScaler, Apple, F5, WatchGuard und Zscaler) führen die Lücke ebenfalls in ihren Sicherheitshinweisen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 4.1 %.

In der Web-Benutzeroberfläche von Cisco IOS XE Software besteht eine Schwachstelle zur Privilegienerweiterung. 1 Produkt ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 3.2 %.

Für CVE-2020-3111 liegt bei Axis ein Sicherheitshinweis vor. Nähere technische Details zur Schwachstelle sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.1 %.

Im Border-Gateway-Protocol-Prozess von Cisco StarOS wurde eine Denial-of-Service-Schwachstelle identifiziert. Ausnutzungswahrscheinlichkeit (EPSS): 2.3 %. 1 Produkt(e) betroffen.

In Cisco Wide Area Application Services (WAAS) wurde eine Denial-of-Service-Schwachstelle entdeckt, die über einen Core Dump ausgelöst werden kann. Ausnutzungswahrscheinlichkeit (EPSS): 2.2 %. 1 Produkt(e) betroffen.

In Cisco Wide Area Application Services (WAAS) besteht eine Denial-of-Service-Schwachstelle bei der Verarbeitung von TCP-Fragmenten. 1 Produkt ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 2.2 %.

In Cisco Cloud Services Platform 2100 wurde eine Schwachstelle für unbefugten Zugriff identifiziert. 1 Produkt ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 2.2 %.

In der Cisco IP Phone 8800 Series besteht eine Denial-of-Service-Schwachstelle. 1 Produkt ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 2.1 %.

Im Central Manager von Cisco Wide Area Application Services (WAAS) wurde eine Schwachstelle zur Informationsoffenlegung gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. 1 Produkt(e) betroffen.

Die Schwachstelle ist laut Axis-Sicherheitsadvisory Axis-Produkten zugeordnet; eine detaillierte technische Beschreibung liegt in den Quelldaten nicht vor. Betroffen sind laut Zuordnung ausserdem Cisco Webex, Cisco, Splunk, Apple macOS/iOS, Sonatype Nexus und Univention. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %.

In der Cisco IOS XR Software wurde eine Denial-of-Service-Schwachstelle im Multicast Source Discovery Protocol (MSDP) festgestellt. Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %. 1 Produkt(e) betroffen.

In Cisco Identity Services Engine (ISE) wurde eine gespeicherte Cross-Site-Scripting-Schwachstelle (Stored XSS) identifiziert. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %. 1 Produkt(e) betroffen.

Im Web Framework von Cisco Prime Infrastructure wurde eine Cross-Site-Scripting-Schwachstelle (XSS) identifiziert. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %. 1 Produkt(e) betroffen.

Im Web Framework von Cisco Prime Infrastructure wurden mehrere Cross-Site-Scripting-Schwachstellen (XSS) festgestellt. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %. 1 Produkt(e) betroffen.

In Cisco Unified Contact Center Express wurde eine Schwachstelle entdeckt, bei der Authentifizierungsdaten im Klartext übertragen werden. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. 1 Produkt(e) betroffen.

In Cisco FXOS und NX-OS System Software besteht eine Command-Injection-Schwachstelle in der CLI. 2 Produkte sind betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

In der CLI von Cisco Nexus Series Switches besteht eine Command-Injection-Schwachstelle. 1 Produkt ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

Eine Schwachstelle in Cisco Identity Services Engine (ISE) und Cisco ISE Passive Identity Connector (ISE-PIC) erlaubt einem authentifizierten, entfernten Angreifer Path-Traversal-Angriffe auf das zugrunde liegende Dateisystem. Die Ausnutzung setzt hohe Rechte voraus (PR:H) und wirkt sich vor allem auf die Vertraulichkeit aus. CVSS-Basiswert: 5.5 (Mittel).

Eine Schwachstelle im BGP-Feature enforce-first-as der Cisco Nexus 3000 Series Switches und Cisco Nexus 9000 Series Switches im eigenständigen NX-OS-Modus kann von einem Angreifer ausgenutzt werden. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Eine Schwachstelle in der SSL-Zertifikatsverarbeitung der Cisco ThousandEyes Virtual Appliance kann es einem authentifizierten, entfernten Angreifer erlauben, Befehle mit root-Rechten auf dem zugrunde liegenden Betriebssystem auszuführen. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Eine Schwachstelle in der BrowserBot-Komponente des Cisco ThousandEyes Enterprise Agent könnte einem authentifizierten, entfernten Angreifer erlauben, im Kontext des Browsers beliebige Befehle auf den Agents auszuführen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für Securepoint und weitere betroffene Produkte (Cisco Webex, Cisco, Splunk (Cisco), Zoho, Fedora, Debian (DSA)) wurde eine Sicherheitslücke (CVE-2022-20796) gemeldet. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In der webbasierten Management-Oberfläche von Cisco IMC besteht laut NVD eine Schwachstelle, die es einem authentifizierten, entfernten Angreifer mit Admin-Rechten erlaubt, beliebige Befehle auf dem zugrundeliegenden Betriebssystem auszuführen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS) ist in den Quelldaten nicht angegeben.

Eine Schwachstelle in der CLI-Funktion der Cisco FXOS Software für Cisco Secure Firewall ASA und Secure FTD Software könnte einem authentifizierten, lokalen Angreifer die Ausführung beliebiger Befehle erlauben. CVSS-Basiswert: 6.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Während der Patch-Installation in Cisco NX-OS System Software können beliebige Dateien geschrieben werden. 1 Produkt ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In der webbasierten Management-Oberfläche von Cisco IOS XE Software besteht laut NVD eine weitere Schwachstelle, die es einem authentifizierten Angreifer mit niedrigen Rechten im Netzwerk erlaubt, einen Denial-of-Service-Angriff gegen ein betroffenes Gerät durchzuführen. CVSS-Basiswert: 4.3 (Mittel). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor.

In Cisco IOS XR Software wurde eine Schwachstelle zur Privilegienerweiterung aufgrund falscher Dateiberechtigungen gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. 1 Produkt(e) betroffen.

In der webbasierten Verwaltungsoberfläche der Gastportale von Cisco Identity Services Engine (ISE) ermöglichen mehrere Schwachstellen einem authentifizierten, entfernten Angreifer Cross-Site-Scripting (XSS). CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Mehrere Schwachstellen in der webbasierten Verwaltungsoberfläche der Gast-Portale von Cisco Identity Services Engine (ISE) könnten es einem authentifizierten, entfernten Angreifer erlauben, Cross-Site-Scripting-Angriffe (XSS) durchzuführen. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die von Cisco bereitgestellten Sicherheitsupdates gemäss Advisory einspielen.

In Cisco Prime Network wurde eine Schwachstelle zur Privilegienerweiterung gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. 1 Produkt(e) betroffen.

In Cisco Prime Network wurde eine Schwachstelle zur Informationsoffenlegung gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. 1 Produkt(e) betroffen.

In der VPN-Webdienste-Komponente von Cisco Secure Firewall Adaptive Security Appliance (ASA) Software und Cisco Secure Firewall Threat Defense (FTD) Software wurde eine Schwachstelle gemeldet, die einem nicht authentifizierten, entfernten Angreifer bestimmte Aktionen ermöglichen kann. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Eine Schwachstelle in der webbasierten Management-Oberfläche des Cisco Crosswork Network Controller könnte einem authentifizierten, entfernten Angreifer die Ausführung beliebiger Befehle auf einem betroffenen Gerät ermöglichen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im Netzwerktreiber des Cisco Terminal Service (TS) Agent besteht laut NVD eine Schwachstelle, die es einem authentifizierten, entfernten Angreifer erlaubt, Firewall-Regeln zu umgehen, die dem Konto des Angreifers zugeordnet sind. CVSS-Basiswert: 5.0 (Mittel). Eine EPSS-Bewertung liegt nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In Cisco NX-OS System Software besteht eine Schwachstelle, die es ermöglicht, die Signaturprüfung von Patches zu umgehen. 1 Produkt ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Cisco NX-OS System Software besteht eine Schwachstelle, die es ermöglicht, die Signaturprüfung von Images zu umgehen. 1 Produkt ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Eine Schwachstelle in der webbasierten Management-Oberfläche des Cisco Integrated Management Controller (IMC) kann laut Hersteller einem authentifizierten, entfernten Angreifer einen Cross-Site-Scripting(XSS)-Angriff ermöglichen. CVSS-Basiswert: 4.8 (Mittel). Eine EPSS-Bewertung liegt nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Eine Schwachstelle in der browserbasierten Version der Cisco Webex App hätte es einem nicht authentifizierten, entfernten Angreifer erlaubt, Benutzer auf eine bösartige Webseite umzuleiten. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Laut Quelle hat Cisco die Schwachstelle bereits behoben. Empfohlene Massnahme: die von Cisco bereitgestellte, korrigierte Version einsetzen.