製品・ソフトウェアに関する情報

JVN脆弱性詳細

Cisco ASA ソフトウェアにおける権限を取得される脆弱性

タイトル	Cisco ASA ソフトウェアにおける権限を取得される脆弱性
概要	Cisco ASA ソフトウェアには、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。ベンダは、本脆弱性を Bug ID CSCtq52661 として公開しています。
想定される影響	ローカルユーザにより、外部メモリ内にトロイの木馬ライブラリファイルを配置され、LD_LIBRARY_PATH 値が正しくないためデバイスリロード後にライブラリを使用されることで、権限を取得される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2014年10月8日0:00
登録日	2014年10月14日20:30
最終更新日	2014年10月14日20:30

CVSS2.0 : 警告
スコア	6.8
ベクター	AV:L/AC:L/Au:S/C:C/I:C/A:C

影響を受けるシステム

シスコシステムズ

Cisco Adaptive Security Appliance

Cisco Adaptive Security Appliance ソフトウェア 8.4(3) 未満の 8.x

Cisco Adaptive Security Appliance ソフトウェア 8.5

Cisco Adaptive Security Appliance ソフトウェア 8.7(1.13) 未満の 8.7

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-3391	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3391
National Vulnerability Database (NVD)
2	CVE-2014-3391	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3391

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html

ベンダー情報

No	名前	URL
Cisco Security Advisory
1	cisco-sa-20141008-asa	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20141008-asa
Vulnerability Alert
2	35914	http://tools.cisco.com/security/center/viewAlert.x?alertId=35914
シスコセキュリティアドバイザリ
3	cisco-sa-20141008-asa	http://www.cisco.com/cisco/web/support/JP/112/1126/1126286_cisco-sa-20141008-asa-j.html

変更履歴

No	変更内容	変更日
0	[2014年10月14日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2014-3391

概要	Untrusted search path vulnerability in Cisco ASA Software 8.x before 8.4(3), 8.5, and 8.7 before 8.7(1.13) allows local users to gain privileges by placing a Trojan horse library file in external memory, leading to library use after device reload because of an incorrect LD_LIBRARY_PATH value, aka Bug ID CSCtq52661.
公表日	2014年10月10日19:55
登録日	2021年1月26日15:10
最終更新日	2024年11月21日11:07

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:cisco:adaptive_security_appliance_software:8.7.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.40:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.1.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.40:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.12:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.22:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.33:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.41:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.4.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.37:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.39:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.26:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.33:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.41:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.1.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.34:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.50:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.13:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.13:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.23:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.31:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.17:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.16:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.25:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.46:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.48:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.0.45:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.9:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.1.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.1.11:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7.22:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.2.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7.15:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.3.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.3.9:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.5.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.2.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.11:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.13:::::::*

構成1	以上	以下	より上	未満
cpe:2.3:a:cisco:adaptive_security_appliance_software:8.7.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.40:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.1.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.40:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.12:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.22:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.33:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.41:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.4.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.10:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.37:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.39:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.26:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.33:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.41:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.1.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.34:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.50:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.13:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.13:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.23:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.31:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.17:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.1.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.2.16:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.3.2.25:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.46:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.5.48:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.2.0.45:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.9:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.1.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.1.11:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7.22:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.2.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7.15:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.5:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.3.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.3.9:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.5.6:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.7.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.4.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.2.8:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.4.2:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.4:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.7:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.11:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.3:::::::*
cpe:2.3:o:cisco:adaptive_security_appliance_software:8.7.1.13:::::::*

No	URL	refsource	タグ
1	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20141008-asa		Vendor Advisory
2	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20141008-asa		Vendor Advisory