Cisco Seite 6

Für Produkte zahlreicher Hersteller (unter anderem Axis, Ubiquiti, Cisco, D-Link, TP-Link, Zyxel und Microsoft Windows) wurde eine Sicherheitslücke (CVE-2020-12695) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 15.2 %.

Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2018-0472) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 13.7 %.

Für Securepoint UTM sowie die nachgelagerten Produkte von Cisco Webex, Cisco, Splunk (Cisco), Zoho, Fedora und Debian (DSA) wurde eine Sicherheitslücke (CVE-2022-20785) gemeldet, dokumentiert im Securepoint-UTM-Changelog. Ausnutzungswahrscheinlichkeit (EPSS): 7.0 %.

In der Cisco Adaptive Security Appliance (ASA) Software besteht eine Denial-of-Service-Schwachstelle im Bereich der Direct Authentication. 332 Produkte sind betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 5.2 %.

Für CVE-2020-3119 liegt bei Axis Communications ein Sicherheitshinweis vor; laut Zuordnung sind zudem Cisco Webex, Cisco, Splunk (Cisco), Sonatype und Univention betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 4.8 %.

Für Produkte von LANCOM Systems wurde eine Sicherheitslücke (CVE-2024-3661) gemeldet. Weitere Hersteller (u. a. Fortinet, Cisco Webex, Cisco, Splunk, Citrix/NetScaler, Apple, F5, WatchGuard und Zscaler) führen die Lücke ebenfalls in ihren Sicherheitshinweisen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 4.1 %.

In der Web-Benutzeroberfläche von Cisco IOS XE Software besteht eine Schwachstelle zur Privilegienerweiterung. 1 Produkt ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 3.1 %.

Für CVE-2020-3111 liegt bei Axis ein Sicherheitshinweis vor. Nähere technische Details zur Schwachstelle sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.1 %.

In Cisco Wide Area Application Services (WAAS) wurde eine Denial-of-Service-Schwachstelle entdeckt, die über einen Core Dump ausgelöst werden kann. Ausnutzungswahrscheinlichkeit (EPSS): 2.1 %. 1 Produkt(e) betroffen.

Im Border-Gateway-Protocol-Prozess von Cisco StarOS wurde eine Denial-of-Service-Schwachstelle identifiziert. Ausnutzungswahrscheinlichkeit (EPSS): 2.1 %. 1 Produkt(e) betroffen.

In Cisco Wide Area Application Services (WAAS) besteht eine Denial-of-Service-Schwachstelle bei der Verarbeitung von TCP-Fragmenten. 1 Produkt ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 2.1 %.

In der Cisco IP Phone 8800 Series besteht eine Denial-of-Service-Schwachstelle. 1 Produkt ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 2.0 %.

In Cisco Cloud Services Platform 2100 wurde eine Schwachstelle für unbefugten Zugriff identifiziert. 1 Produkt ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %.

Im Central Manager von Cisco Wide Area Application Services (WAAS) wurde eine Schwachstelle zur Informationsoffenlegung gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %. 1 Produkt(e) betroffen.

Die Schwachstelle ist laut Axis-Sicherheitsadvisory Axis-Produkten zugeordnet; eine detaillierte technische Beschreibung liegt in den Quelldaten nicht vor. Betroffen sind laut Zuordnung ausserdem Cisco Webex, Cisco, Splunk, Apple macOS/iOS, Sonatype Nexus und Univention. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %.

In Cisco Unified Contact Center Express wurde eine Schwachstelle entdeckt, bei der Authentifizierungsdaten im Klartext übertragen werden. Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %. 1 Produkt(e) betroffen.

In Cisco Identity Services Engine (ISE) wurde eine gespeicherte Cross-Site-Scripting-Schwachstelle (Stored XSS) identifiziert. Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %. 1 Produkt(e) betroffen.

Im Web Framework von Cisco Prime Infrastructure wurde eine Cross-Site-Scripting-Schwachstelle (XSS) identifiziert. Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %. 1 Produkt(e) betroffen.

Im Web Framework von Cisco Prime Infrastructure wurden mehrere Cross-Site-Scripting-Schwachstellen (XSS) festgestellt. Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %. 1 Produkt(e) betroffen.

In der Cisco IOS XR Software wurde eine Denial-of-Service-Schwachstelle im Multicast Source Discovery Protocol (MSDP) festgestellt. Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %. 1 Produkt(e) betroffen.

In Cisco FXOS und NX-OS System Software besteht eine Command-Injection-Schwachstelle in der CLI. 2 Produkte sind betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

In der CLI von Cisco Nexus Series Switches besteht eine Command-Injection-Schwachstelle. 1 Produkt ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

Eine Schwachstelle im BGP-Feature enforce-first-as der Cisco Nexus 3000 Series Switches und Cisco Nexus 9000 Series Switches im eigenständigen NX-OS-Modus kann von einem Angreifer ausgenutzt werden. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Eine Schwachstelle in der SSL-Zertifikatsverarbeitung der Cisco ThousandEyes Virtual Appliance kann es einem authentifizierten, entfernten Angreifer erlauben, Befehle mit root-Rechten auf dem zugrunde liegenden Betriebssystem auszuführen. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Eine Schwachstelle in der BrowserBot-Komponente des Cisco ThousandEyes Enterprise Agent könnte einem authentifizierten, entfernten Angreifer erlauben, im Kontext des Browsers beliebige Befehle auf den Agents auszuführen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für Securepoint und weitere betroffene Produkte (Cisco Webex, Cisco, Splunk (Cisco), Zoho, Fedora, Debian (DSA)) wurde eine Sicherheitslücke (CVE-2022-20796) gemeldet. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In Cisco IOS XR Software wurde eine Schwachstelle zur Privilegienerweiterung aufgrund falscher Dateiberechtigungen gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. 1 Produkt(e) betroffen.

In der webbasierten Management-Oberfläche von Cisco IMC besteht laut NVD eine Schwachstelle, die es einem authentifizierten, entfernten Angreifer mit Admin-Rechten erlaubt, beliebige Befehle auf dem zugrundeliegenden Betriebssystem auszuführen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS) ist in den Quelldaten nicht angegeben.

Während der Patch-Installation in Cisco NX-OS System Software können beliebige Dateien geschrieben werden. 1 Produkt ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Eine Schwachstelle in der CLI-Funktion der Cisco FXOS Software für Cisco Secure Firewall ASA und Secure FTD Software könnte einem authentifizierten, lokalen Angreifer die Ausführung beliebiger Befehle erlauben. CVSS-Basiswert: 6.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Cisco Prime Network wurde eine Schwachstelle zur Informationsoffenlegung gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. 1 Produkt(e) betroffen.

In der webbasierten Management-Oberfläche von Cisco IOS XE Software besteht laut NVD eine weitere Schwachstelle, die es einem authentifizierten Angreifer mit niedrigen Rechten im Netzwerk erlaubt, einen Denial-of-Service-Angriff gegen ein betroffenes Gerät durchzuführen. CVSS-Basiswert: 4.3 (Mittel). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor.

In der webbasierten Verwaltungsoberfläche der Gastportale von Cisco Identity Services Engine (ISE) ermöglichen mehrere Schwachstellen einem authentifizierten, entfernten Angreifer Cross-Site-Scripting (XSS). CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Mehrere Schwachstellen in der webbasierten Verwaltungsoberfläche der Gast-Portale von Cisco Identity Services Engine (ISE) könnten es einem authentifizierten, entfernten Angreifer erlauben, Cross-Site-Scripting-Angriffe (XSS) durchzuführen. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die von Cisco bereitgestellten Sicherheitsupdates gemäss Advisory einspielen.

In Cisco Prime Network wurde eine Schwachstelle zur Privilegienerweiterung gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. 1 Produkt(e) betroffen.

In der VPN-Webdienste-Komponente von Cisco Secure Firewall Adaptive Security Appliance (ASA) Software und Cisco Secure Firewall Threat Defense (FTD) Software wurde eine Schwachstelle gemeldet, die einem nicht authentifizierten, entfernten Angreifer bestimmte Aktionen ermöglichen kann. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Eine Schwachstelle in der webbasierten Management-Oberfläche des Cisco Crosswork Network Controller könnte einem authentifizierten, entfernten Angreifer die Ausführung beliebiger Befehle auf einem betroffenen Gerät ermöglichen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im Netzwerktreiber des Cisco Terminal Service (TS) Agent besteht laut NVD eine Schwachstelle, die es einem authentifizierten, entfernten Angreifer erlaubt, Firewall-Regeln zu umgehen, die dem Konto des Angreifers zugeordnet sind. CVSS-Basiswert: 5.0 (Mittel). Eine EPSS-Bewertung liegt nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In Cisco NX-OS System Software besteht eine Schwachstelle, die es ermöglicht, die Signaturprüfung von Patches zu umgehen. 1 Produkt ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Cisco NX-OS System Software besteht eine Schwachstelle, die es ermöglicht, die Signaturprüfung von Images zu umgehen. 1 Produkt ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Eine Schwachstelle in der webbasierten Management-Oberfläche des Cisco Integrated Management Controller (IMC) kann laut Hersteller einem authentifizierten, entfernten Angreifer einen Cross-Site-Scripting(XSS)-Angriff ermöglichen. CVSS-Basiswert: 4.8 (Mittel). Eine EPSS-Bewertung liegt nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Eine Schwachstelle in der browserbasierten Version der Cisco Webex App hätte es einem nicht authentifizierten, entfernten Angreifer erlaubt, Benutzer auf eine bösartige Webseite umzuleiten. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Laut Quelle hat Cisco die Schwachstelle bereits behoben. Empfohlene Massnahme: die von Cisco bereitgestellte, korrigierte Version einsetzen.

Eine Schwachstelle im Logging-Subsystem von Cisco RoomOS kann laut Hersteller einem authentifizierten, lokalen Angreifer mit niedrigen Rechten den Zugriff auf sensible Informationen ermöglichen. CVSS-Basiswert: 5.7 (Mittel). Eine EPSS-Bewertung liegt nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Eine Schwachstelle im OSPF-Protokoll von Cisco Secure Firewall ASA Software und Cisco Secure FTD Software kann von einem authentifizierten, benachbarten Angreifer ausgenutzt werden, um einen unerwarteten Neustart des betroffenen Geräts auszulösen. Daraus ergibt sich eine Denial-of-Service-Situation. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Eine Schwachstelle in der webbasierten Benutzeroberfläche von Cisco Webex Meetings hätte einem nicht authentifizierten, entfernten Angreifer einen Cross-Site-Scripting-Angriff (XSS) ermöglichen können. Cisco hat das Problem behoben. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Eine Schwachstelle in Cisco Finesse könnte einem nicht authentifizierten, entfernten Angreifer erlauben, beliebige Dateien von entfernten Speicherorten in eine aktive Nutzersitzung eines betroffenen Geräts zu laden. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Die im Cisco-Advisory bereitgestellten Updates einspielen.

Eine Schwachstelle im OSPF-Protokoll von Cisco Secure Firewall ASA Software und Cisco Secure FTD Software könnte einem authentifizierten, benachbarten Angreifer erlauben, ein betroffenes Gerät unerwartet neu starten zu lassen. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Cisco bereitgestellten Software-Updates einspielen.

In der webbasierten Management-Oberfläche von Cisco IOS XE Software besteht laut NVD eine Schwachstelle, die es einem authentifizierten Angreifer mit niedrigen Rechten im Netzwerk erlaubt, auf einem betroffenen Gerät einen Denial-of-Service-Zustand herbeizuführen. CVSS-Basiswert: 6.3 (Mittel). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor.

In der webbasierten Management-Oberfläche des Cisco Catalyst SD-WAN Manager besteht laut NVD eine Schwachstelle, die es einem authentifizierten, entfernten Angreifer erlaubt, sensible Informationen im Klartext auf einem betroffenen System einzusehen. CVSS-Basiswert: 6.5 (Mittel). Eine EPSS-Bewertung liegt nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Eine Schwachstelle in der vmadmin-CLI der Cisco Umbrella Virtual Appliance könnte einem authentifizierten, lokalen Angreifer die Rechteausweitung auf einem betroffenen Gerät ermöglichen. Ursache ist laut Quelle eine unzureichende Prüfung (weitere Details abgeschnitten). CVSS-Basiswert: 6.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.