Cisco · Secure Access Control System (ACS)
CVE-2018-0147
Cisco Secure Access Control System Java Deserialization Vulnerability
چیست
A vulnerability in Java deserialization used by Cisco Secure Access Control System (ACS) prior to release 5.8 patch 9 could allow an unauthenticated, remote attacker to execute arbitrary commands on an affected device. The vulnerability is due to insecure deserialization of user-supplied content by the affected software. An attacker could exploit this vulnerability by sending a crafted serialized Java object. An exploit could allow the attacker to execute arbitrary commands on the device with root privileges. Cisco Bug IDs: CSCvh25988.
CISA: A vulnerability in Java deserialization used by Cisco Secure Access Control System (ACS) could allow an unauthenticated, remote attacker to execute arbitrary commands on an affected device. The vulnerability is due to insecure deserialization of user-supplied content by the affected software.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۵ آوریل ۲۰۲۲
آسیب‌پذیری‌های دیگر Cisco که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۴ اکتبر ۲۰۲۶ | Relative Path Traversal | Secure Email Gateway | بحرانی ۹٫۸ | ۲٫۲% |
| ۳۰ سپتامبر ۲۰۲۶ | Hex Encoding | Catalyst SD-WAN Manager | بحرانی ۹٫۸ | ۳۹% |
| ۱۶ سپتامبر ۲۰۲۶ | Incorrect Use of Privileged APIs | Identity Services Engine | بحرانی ۱۰٫۰ | ۷۶% |
| ۱۴ سپتامبر ۲۰۲۶ | SQL Injection | Secure Email Gateway | بحرانی ۹٫۸ | ۳۰% |
| ۹ سپتامبر ۲۰۲۶ | Firewall Management Center Authentication Bypass Using an Alternate Path or Channel | Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management | بحرانی ۱۰٫۰ | ۸۸% |
| ۱۱ اوت ۲۰۲۶ | Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection | Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) | بالا ۸٫۶ | ۱٫۰% |
| ۲۹ ژوئیه ۲۰۲۶ | Secure Firewall Management Center Use of Hard-coded Password | Secure Firewall Management Center (FMC) | متوسط ۵٫۳ | ۳۵% |
| ۱۳ ژوئیه ۲۰۲۶ | Cross-Site Request Forgery | IOS | بالا ۸٫۱ | ۳۴% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.