vpn_3000_concentrator,asa_5500 跨站脚本漏洞

CVE编号

CVE-2006-3073

利用情况

暂无

补丁情况

N/A

披露时间

2006-06-19

漏洞描述

Multiple cross-site scripting (XSS) vulnerabilities in the WebVPN feature in the Cisco VPN 3000 Series Concentrators and Cisco ASA 5500 Series Adaptive Security Appliances (ASA), when in WebVPN clientless mode, allow remote attackers to inject arbitrary web script or HTML via the domain parameter in (1) dnserror.html and (2) connecterror.html, aka bugid CSCsd81095 (VPN3k) and CSCse48193 (ASA). NOTE: the vendor states that "WebVPN full-network-access mode" is not affected, despite the claims by the original researcher.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://secunia.com/advisories/20644
http://securitytracker.com/id?1016252
http://www.cisco.com/warp/public/707/cisco-sr-20060613-webvpn-xss.shtml
http://www.osvdb.org/26453
http://www.osvdb.org/26454
http://www.securityfocus.com/archive/1/436479/30/0/threaded
http://www.securityfocus.com/bid/18419
http://www.vupen.com/english/advisories/2006/2331
https://exchange.xforce.ibmcloud.com/vulnerabilities/27086

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	2.0	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	2.5.2.a	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	2.5.2.b	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	2.5.2.c	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	2.5.2.d	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	2.5.2.f	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	3.0	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	3.0.3.a	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	3.0.3.b	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	3.0.4	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	3.1	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	3.1(rel)	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	3.1.1	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	3.1.2	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	3.1.4	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	3.5(rel)	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	3.5.1	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	3.5.2	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	3.5.3	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	3.5.4	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	3.5.5	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	3.6	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	3.6.1	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	3.6.7	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	3.6.7d	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	4.0	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	4.0.1	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	4.0.5.b	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	4.1	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	4.1.5.b	-
	运行在以下环境
	系统	cisco	vpn_3000_concentrator_series_software	4.1.7.a	-
	运行在以下环境
系统	cisco	vpn_3000_concentrator_series_software	4.1.7.b	-
运行在以下环境
系统	cisco	vpn_3000_concentrator_series_software	4.7	-
运行在以下环境
系统	cisco	vpn_3000_concentrator_series_software	4.7.1	-
运行在以下环境
系统	cisco	vpn_3000_concentrator_series_software	4.7.1.f	-
运行在以下环境
硬件	cisco	asa_5500	7.0	-
运行在以下环境
硬件	cisco	asa_5500	7.0(4)	-
运行在以下环境
硬件	cisco	asa_5500	7.0.4.3	-

CVSS3评分 2.6

• 攻击路径 网络
• 攻击复杂度 高
• 权限要求 无
• 影响范围 N/A
• 用户交互 需要
• 可用性 无
• 保密性 无
• 完整性 部分地

AV:N/AC:H/Au:N/C:N/I:P/A:N

CWE-ID	漏洞类型
NVD-CWE-Other

Exp相关链接

- avd.aliyun.com