NVD

Id
30597  
Name
CVE-2014-2119  
Description
The End User Safelist/Blocklist (aka SLBL) service in Cisco AsyncOS Software for Email Security Appliance (ESA) before 7.6.3-023 and 8.x before 8.0.1-023 and Cisco Content Security Management Appliance (SMA) before 7.9.1-110 and 8.x before 8.1.1-013 allows remote authenticated users to execute arbitrary code with root privileges via an FTP session that uploads a modified SLBL database file, aka Bug IDs CSCug79377 and CSCug80118.  
Reject
 
CVSS Version
2  
CVSS Score
8.5  
Severity
High  
CVSS Base Score
8.5  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
6.8  
CVSS Vector
(AV:N/AC:M/Au:S/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2014-03-20  
Modified Date
2014-03-21  
Seq
2014-2119  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
161587 30597 CVE-2014-2119 20140319 Cisco AsyncOS Software Code Execution Vulnerability  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
12873 JVNDB-2014-001748 複数の Cisco セキュリティ アプライアンス 用 Cisco AsyncOS における root 権限で任意のコードを実行される脆弱性 Cisco Email セキュリティ アプライアンス (ESA) およびコンテンツ セキュリティ管理アプライアンス (SMA) 用 Cisco AsyncOS の End User Safelist/Blocklist (別名 SLBL) サービスには、root 権限で任意のコードを実行される脆弱性が存在します。 CVE-2014-2119 69406 CVE-2014-2119 30597 8.5 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001748.html 2014-03-19 2014-03-24 View