A certain Cisco JAR file, as distributed in Cache Cleaner in Cisco Secure Desktop (CSD), allows remote attackers to execute arbitrary comman

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco secure desktop3.0_base
• cisco secure desktop3.1_base
• cisco secure desktop3.1.0.31
• cisco secure desktop3.1.1
• cisco secure desktop3.1.1.45
• cisco secure desktop3.2_base
• cisco secure desktop3.2.0.136
• cisco secure desktop3.2.1.103
• cisco secure desktop3.2.1.126
• cisco secure desktop3.3_base
• cisco secure desktop3.3.0.118
• cisco secure desktop3.3.0.151
• cisco secure desktop3.4_base
• cisco secure desktop3.4.0373
• cisco secure desktop3.4.1108
• cisco secure desktop3.4.2048
• cisco secure desktop3.5_base
• cisco secure desktop3.5.1077
• cisco secure desktop3.5.2001
• cisco secure desktop3.5.2003

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2011-0926A certain ActiveX control in CSDWebInstaller.ocx in Cisco Secure Desktop (CSD) does not properly verify the signature of an unspecified down
  39Наблюдать
• CVE-2012-4655The WebLaunch feature in Cisco Secure Desktop before 3.6.6020 does not properly validate binaries that are received by the downloader proces
  38Наблюдать
• CVE-2011-0925The CSDWebInstallerCtrl ActiveX control in CSDWebInstaller.ocx in Cisco Secure Desktop (CSD) allows remote attackers to download an unintend
  38Наблюдать
• CVE-2010-0589The Web Install ActiveX control (CSDWebInstaller) in Cisco Secure Desktop (CSD) before 3.5.841 does not properly verify the signatures of do
  38Наблюдать
• CVE-2006-5393Cisco Secure Desktop (CSD) does not require that the ClearPageFileAtShutdown (aka CCE-Winv2.0-407) registry value equals 1, which might allo
  22Наблюдать
• CVE-2010-0440Cross-site scripting (XSS) vulnerability in +CSCOT+/translation in Cisco Secure Desktop 3.4.2048, and other versions before 3.5; as used in
  18Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский ввод вставляется в команду оболочки как текст. Оболочка может интерпретировать специальные символы во вводе как часть команды.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.