目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2018-15398— Cisco Adaptive Security Appliance Software和Cisco Firepower Threat Defense Software 访问控制错误漏洞

EPSS 0.32% · P55
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2018-15398 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Cisco Adaptive Security Appliance Access Control List Bypass Vulnerability
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
A vulnerability in the per-user-override feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass an access control list (ACL) that is configured for an interface of an affected device. The vulnerability is due to errors that could occur when the affected software constructs and applies per-user-override rules. An attacker could exploit this vulnerability by connecting to a network through an affected device that has a vulnerable configuration. A successful exploit could allow the attacker to access resources that are behind the affected device and would typically be protected by the interface ACL.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
访问控制不恰当
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Cisco Adaptive Security Appliance Software和Cisco Firepower Threat Defense Software 访问控制错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Cisco Adaptive Security Appliances（ASA，自适应安全设备）Software和Cisco Firepower Threat Defense（FTD）Software都是由美国思科（Cisco）公司开发的程序。前者是一套运行于防火墙中的操作系统。后者是一套提供下一代防火墙服务的统一软件。 Cisco ASA Software和Cisco FTD Software中的per-user-override功能存在访问控制错误漏洞。远程攻击者可利用该漏洞绕过访问控制列表 (ACL)
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
CiscoCisco Adaptive Security Appliance (ASA) Software n/a -

二、漏洞 CVE-2018-15398 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2018-15398 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · Cisco · 2018-10-05 · 共 110 条

CVE-2018-15390Cisco Firepower Threat Defense Software 资源管理错误漏洞
CVE-2018-15408Cisco Webex Network Recording Player和Webex Player 输入验证漏洞
CVE-2018-15407Cisco HyperFlex Software 信息泄露漏洞
CVE-2018-15406Cisco UCS Director 跨站脚本漏洞
CVE-2018-15405Cisco Integrated Management Controller Supervisor和Director 信息泄露漏洞
CVE-2018-15404Cisco Integrated Management Controller Supervisor和UCS Director 资源管理错误漏洞
CVE-2018-15403多款Cisco产品安全漏洞
CVE-2018-15401Cisco Hosted Collaboration Mediation Fulfillment 跨站请求伪造漏洞
CVE-2018-15400Cisco Cloud Services Platform 2100 跨站脚本漏洞
CVE-2018-15399Cisco Adaptive Security Appliance Software和Cisco Firepower Threat Defense Software 资源管理错误漏
CVE-2018-15397Cisco Adaptive Security Appliance Software和Cisco Firepower Threat Defense Software 加密问题漏洞
CVE-2018-15396Cisco Unity Connection Bulk Administration Tool 资源管理错误漏洞
CVE-2018-15392Cisco Industrial Network Director 资源管理错误漏洞
CVE-2018-15391Cisco Remote PHY Software 资源管理错误漏洞
CVE-2018-15373Cisco IOS Software和IOS XE Software 资源管理错误漏洞
CVE-2018-15376Cisco 807、809和829 Industrial Integrated Services Router IOS Software 安全漏洞
CVE-2018-15375Cisco 807、809和829 Industrial Integrated Services Router 安全漏洞
CVE-2018-15374Cisco IOS XE Software 安全漏洞
CVE-2018-15377Cisco IOS Software和IOS XE Software 资源管理错误漏洞
CVE-2018-15372Cisco IOS XE Software 访问控制错误漏洞

显示前 20 条，共 110 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: Cisco Adaptive Security Appliance (ASA) Software
Same vendor: Cisco
Same weakness: CWE-284

V. Comments for CVE-2018-15398

暂无评论

发表评论