Vulnerability CVE-2006-0515 - CERT Civis.Net

Vulnerability Name:

CVE-2006-0515 (CCN-26308)

Assigned:

2006-05-08

Published:

2006-05-08

Updated:

2018-10-30

Summary:

Cisco PIX/ASA 7.1.x before 7.1(2) and 7.0.x before 7.0(5), PIX 6.3.x before 6.3.5(112), and FWSM 2.3.x before 2.3(4) and 3.x before 3.1(7), when used with Websense/N2H2, allows remote attackers to bypass HTTP access restrictions by splitting the GET method of an HTTP request into multiple packets, which prevents the request from being sent to Websense for inspection, aka bugs CSCsc67612, CSCsc68472, and CSCsd81734.

CVSS v3 Severity:

7.3 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): Low Integrity (I): Low Availibility (A): Low

CVSS v2 Severity:

7.5 High (CVSS v2 Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Authentication (Au): None
Impact Metrics:	Confidentiality (C): Partial Integrity (I): Partial Availibility (A): Partial

7.5 High (CCN CVSS v2 Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Athentication (Au): None
Impact Metrics:	Confidentiality (C): Partial Integrity (I): Partial Availibility (A): Partial

Vulnerability Type:

Vulnerability Consequences:

Bypass Security

References:

Source: CCN
Type: Full-Disclosure Mailing List, Mon May 08 2006 - 10:47:06 CDT
VSR Advisory: WebSense content filter bypass when deployed in conjunction with Cisco filtering devices

Source: MITRE
Type: CNA
CVE-2006-0515

Source: FULLDISC
Type: UNKNOWN
20060508 VSR Advisory: WebSense content filter bypass when deployed in conjunction with Cisco filtering devices

Source: CCN
Type: SA20044
Cisco PIX/ASA/FWSM WebSense URL Filtering Bypass

Source: SECUNIA
Type: UNKNOWN
20044

Source: CCN
Type: SECTRACK ID: 1016039
Cisco Firewall Service Module (FWSM) Lets Remote Users Bypass Websense Content Filtering With Fragmented Requests

Source: SECTRACK
Type: UNKNOWN
1016039

Source: CCN
Type: SECTRACK ID: 1016040
Cisco PIX Firewall Lets Remote Users Bypass Websense Content Filtering With Fragmented Requests

Source: SECTRACK
Type: UNKNOWN
1016040

Source: CCN
Type: Cisco Security Response 2006 May 08 1700 UTC (GMT)
PIX/ASA/FWSM Websense/N2H2 Content Filter Bypass

Source: CISCO
Type: UNKNOWN
20060508 PIX/ASA/FWSM Websense/N2H2 Content Filter Bypass

Source: OSVDB
Type: UNKNOWN
25453

Source: CCN
Type: OSVDB ID: 25453
Cisco PIX/ASA/FWSM WebSense URL Filter Bypass

Source: BUGTRAQ
Type: UNKNOWN
20060508 VSR Advisory: WebSense content filter bypass when deployed in conjunction with Cisco filtering devices

Source: BID
Type: Exploit
17883

Source: CCN
Type: BID-17883
Multiple Cisco Products WebSense Content Filtering Bypass Vulnerability

Source: CCN
Type: Virtual Security Research, LLC. Security Advisory
WebSense content filter bypass when deployed in conjunction with Cisco filtering devices

Source: MISC
Type: Patch, Vendor Advisory
http://www.vsecurity.com/bulletins/advisories/2006/cisco-websense-bypass.txt

Source: VUPEN
Type: UNKNOWN
ADV-2006-1738

Source: XF
Type: UNKNOWN
cisco-websense-content-filtering-bypass(26308)

Source: XF
Type: UNKNOWN
cisco-websense-content-filtering-bypass(26308)

Vulnerable Configuration:

Configuration 1:

cpe:/a:cisco:adaptive_security_appliance_software:7.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0(4):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.1.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0.4.3:*:*:*:*:*:*:*

AND

cpe:/a:cisco:pix_firewall:6.2.2.111:*:*:*:*:*:*:*

OR cpe:/a:cisco:pix_firewall:6.2.3_(110):*:*:*:*:*:*:*

OR cpe:/a:cisco:pix_firewall:6.3.3_(133):*:*:*:*:*:*:*

OR cpe:/h:cisco:firewall_services_module:2.3:*:*:*:*:*:*:*

OR cpe:/h:cisco:firewall_services_module:3.1:*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall:6.1.5(104):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:2.7:*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:3.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:3.1:*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:4.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:4.1(6):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:4.1(6b):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:4.2:*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:4.2(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:4.2(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:4.2(5):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:4.3:*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:4.4:*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:4.4(4):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:4.4(7.202):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:4.4(8):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:5.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:5.1:*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:5.1(4):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:5.1(4.206):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:5.2:*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:5.2(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:5.2(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:5.2(3.210):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:5.2(5):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:5.2(6):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:5.2(7):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:5.2(9):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:5.3:*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:5.3(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:5.3(1.200):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:5.3(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:5.3(3):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:6.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:6.0(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:6.0(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:6.0(3):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:6.0(4):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:6.0(4.101):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:6.1:*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:6.1(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:6.1(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:6.1(3):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:6.1(4):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:6.1(5):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:6.2:*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:6.2(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:6.2(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:6.2(3):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:6.2(3.100):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:6.3:*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:6.3(1):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:6.3(2):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:6.3(3):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:6.3(3.102):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:6.3(3.109):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall_software:6.3(5):*:*:*:*:*:*:*

Configuration CCN 1:

cpe:/h:cisco:pix_firewall_520:*:*:*:*:*:*:*:*

OR cpe:/h:cisco:pix_firewall_501:*:*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall:6.1.5(104):*:*:*:*:*:*:*

OR cpe:/h:cisco:firewall_services_module:3.1:*:*:*:*:*:*:*

OR cpe:/h:cisco:firewall_services_module:2.3:*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall:6.1.5(104):*:*:*:*:*:*:*

OR cpe:/o:cisco:pix_firewall:525_6.3:*:*:*:*:*:*:*

Denotes that component is vulnerable