| Summary | Cross-site scripting (XSS) vulnerability in the web management interface in Cisco AsyncOS on the Email Security Appliance (ESA) 8.0, Web Security Appliance (WSA) 8.0 (.5 Hot Patch 1) and earlier, and Content Security Management Appliance (SMA) 8.3 and earlier allows remote attackers to inject arbitrary web script or HTML via a crafted parameter, as demonstrated by the date_range parameter to monitor/reports/overview on the IronPort ESA, aka Bug IDs CSCun07998, CSCun07844, and CSCun07888. |
|---|---|
| Publication Date | June 10, 2014, 8:19 p.m. |
| Registration Date | Jan. 26, 2021, 3:10 p.m. |
| Last Update | Nov. 21, 2024, 11:07 a.m. |
| CVSS2.0 : MEDIUM | |
| Score | 4.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:N/I:P/A:N |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 中 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | なし |
| 完全性への影響(I) | 低 |
| 可用性への影響(A) | なし |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | はい |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:cisco:ironport_asyncos:*:*:*:*:*:*:*:* | 8.0 | ||||
| cpe:2.3:h:cisco:web_security_appliance:-:*:*:*:*:*:*:* | |||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:o:cisco:ironport_asyncos:*:*:*:*:*:*:*:* | 8.3 | ||||
| cpe:2.3:h:cisco:content_security_management_appliance:-:*:*:*:*:*:*:* | |||||
| Configuration3 | or higher | or less | more than | less than | |
| cpe:2.3:o:cisco:ironport_asyncos:8.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:email_security_appliance_firmware:-:*:*:*:*:*:*:* | |||||
| Title | Cisco AsyncOS 製品にクロスサイトスクリプティングの脆弱性 |
|---|---|
| Summary | Cisco AsyncOS で動作する複数の製品には、クロスサイトスクリプティングの脆弱性が存在します。 Cisco AsyncOS で動作する複数の製品には、管理画面の date_range パラメータに起因するクロスサイトスクリプティングの脆弱性 (CWE-79) が存在します。 CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') http://cwe.mitre.org/data/definitions/79.html |
| Possible impacts | ユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性があります。 |
| Solution | [パッチを適用する] 開発者が提供する情報をもとに、パッチを適用してください。 |
| Publication Date | June 10, 2014, midnight |
| Registration Date | June 11, 2014, 4:37 p.m. |
| Last Update | June 11, 2014, 4:37 p.m. |
| シスコシステムズ |
| Cisco AsyncOS |
| Cisco E メール セキュリティ アプライアンス (ESA) 8.0 およびそれ以前 |
| Cisco Web セキュリティ アプライアンス (WSA) 8.0 およびそれ以前 |
| Cisco コンテンツ セキュリティ管理アプライアンス (SMA) 8.3 およびそれ以前 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2014年06月11日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |