NVD

Id
23151  
Name
CVE-2015-0693  
Description
Cisco Web Security Appliance (WSA) devices with software 8.5.0-ise-147 do not properly restrict use of the pickle Python module during certain tunnel-status checks, which allows local users to execute arbitrary Python code and gain privileges via a crafted pickle file, aka Bug ID CSCut39259.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2015-04-15  
Modified Date
2017-01-06  
Seq
2015-0693  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
122991 23151 CVE-2015-0693 20150413 Cisco Web Security Appliance Python File Processing Privilege Escalation Vulnerability  View
122992 23151 CVE-2015-0693 1032097  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
6966 JVNDB-2015-002286 Cisco Web セキュリティ アプライアンスデバイスのソフトウェアにおける任意の Python コードを実行される脆弱性 Cisco Web セキュリティ アプライアンス (WSA) デバイスのソフトウェアは、特定のトンネルステータス (tunnel-status) のチェック中に pickle Python モジュールの使用を適切に制限しないため、任意の Python コードを実行され、権限を取得される脆弱性が存在します。 CVE-2015-0693 77904 CVE-2015-0693 23151 7.2 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002286.html 2015-04-13 2015-04-16 View