NVD

Id
23150  
Name
CVE-2015-0692  
Description
Cisco Web Security Appliance (WSA) devices with software 8.5.0-ise-147 do not properly restrict use of the pickle Python module during certain tunnel-status checks, which allows local users to execute arbitrary Python code and gain privileges via crafted serialized objects, aka Bug ID CSCut39230.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2015-04-10  
Modified Date
2017-01-06  
Seq
2015-0692  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
122989 23150 CVE-2015-0692 20150410 Cisco Web Security Appliance Pickle Python Module Arbitrary Code Execution Vulnerability  View
122990 23150 CVE-2015-0692 1032097  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
6892 JVNDB-2015-002212 Cisco Web セキュリティ アプライアンスデバイスのソフトウェアにおける任意の Python コードを実行される脆弱性 Cisco Web セキュリティ アプライアンス (WSA) デバイスのソフトウェアは、特定のトンネルステータス (tunnel-status) のチェック中に pickle Python モジュールの使用を適切に制限しないため、任意の Python コードを実行され、権限を取得される脆弱性が存在します。 CVE-2015-0692 77903 CVE-2015-0692 23150 7.2 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002212.html 2015-04-10 2015-04-15 View