| タイトル | Cisco Web Security Appliance におけるセキュリティ機能に関する脆弱性 |
|---|---|
| 概要 | Cisco Web Security Appliance (WSA) には、セキュリティ機能に関する脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvg78875 として公開しています。 |
| 想定される影響 | 情報を取得される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2018年6月6日0:00 |
| 登録日 | 2018年8月7日17:40 |
| 最終更新日 | 2018年8月7日17:40 |
| CVSS3.0 : 重要 | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| シスコシステムズ |
| Cisco Web セキュリティ アプライアンス |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2018年08月07日] 掲載 |
2018年8月7日17:40 |
| 概要 | A vulnerability in traffic-monitoring functions in Cisco Web Security Appliance (WSA) could allow an unauthenticated, remote attacker to circumvent Layer 4 Traffic Monitor (L4TM) functionality and bypass security protections. The vulnerability is due to a change in the underlying operating system software that is responsible for monitoring affected traffic. An attacker could exploit this vulnerability by sending crafted IP packets to an affected device. A successful exploit could allow the attacker to pass traffic through the device, which the WSA was configured to deny. This vulnerability affects both IPv4 and IPv6 traffic. This vulnerability affects Cisco AsyncOS versions for WSA on both virtual and hardware appliances running any release of the 10.5.1, 10.5.2, or 11.0.0 WSA Software. The WSA is vulnerable if it is configured for L4TM. Cisco Bug IDs: CSCvg78875. |
|---|---|
| 公表日 | 2018年6月7日21:29 |
| 登録日 | 2021年3月1日18:36 |
| 最終更新日 | 2024年11月21日12:38 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:cisco:web_security_appliance:11.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:web_security_appliance:11.5.0-fcs-442:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:web_security_appliance:10.5.1-296:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:web_security_appliance:10.5.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:web_security_appliance:10.5.2:*:*:*:*:*:*:* | |||||