DFN-CERT-2013-1898 Cisco WAAS: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes [Netzwerk][Cisco]

- 11. November 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Cisco Wide Area Application Services (WAAS) <= 3.5.4 Betroffene Plattformen: Cisco Netzwerk Eine Schwachstelle in Cisco Wide Area Application Services ermöglicht einem entfernten, nicht authentifizierten Angreifer durch präparierte HTTP-Anfragen beliebige Befehle mit den Rechten des Dienstes durchzuführen. Patch: Schwachstelle CVE-2013-5554 (CISCO) http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20131106-waasm

CVE-2013-5554: Schwachstelle in Cisco WAAS

Eine Schwachstelle in Cisco Wide Area Application Services Management
Interface prüft Benutzereingaben nicht korrekt. Ein entfernter, nicht
authentifizierter Angreifer kann durch präparierte HTTP-Post Anfragen
beliebige Befehle im Kontext des Services ausführen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-1898/

Schwachstelle CVE-2013-5554 (CISCO):
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20131106-waasm

Schwachstelle CVE-2013-5554 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-5554