A vulnerability in SNMP polling for the Cisco Web Security Appliance (WSA), Email Security Appliance (ESA), and Content Security Management

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco content security management appliance10.1.0-037
• cisco email security appliance9.7.2-065
• cisco web security appliance10.0.0-230

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.

• Cisco Systems, Inc. Content Security Management Appliance (SMA)

  • 10.1.0-037затронута

• Cisco Systems, Inc. Email Security Appliance (ESA)

  • 9.7.2-065затронута

• Cisco Systems, Inc. Web Security Appliance (WSA)

  • 10.0.0-230затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2013-3395Cross-site request forgery (CSRF) vulnerability in the web framework on Cisco IronPort Web Security Appliance (WSA) devices, Email Security
  27Наблюдать
• CVE-2021-1516Cisco Content Security Management Appliance, Email Security Appliance, and Web Security Appliance Information Disclosure Vulnerability
  26Наблюдать
• CVE-2021-1447Cisco Content Security Management Appliance Privilege Escalation Vulnerability
  26Наблюдать
• CVE-2020-3447Cisco Email Security Appliance and Cisco Content Security Management Appliance Information Disclosure Vulnerability
  26Наблюдать
• CVE-2020-3178Cisco Content Security Management Appliance Open Redirect Vulnerabilities
  24Наблюдать
• CVE-2018-15393Cisco Content Security Management Appliance (SMA) Cross-Site Scripting Vulnerability
  24Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.