Vulnerability CVE-2013-5506 - CERT Civis.Net

Vulnerability Name:

CVE-2013-5506 (CCN-87781)

Assigned:

2013-10-09

Published:

2013-10-09

Updated:

2013-10-15

Summary:

The authorization functionality in Cisco Firewall Services Module (FWSM) 3.1.x and 3.2.x before 3.2(25) and 4.x before 4.1(13), when multiple-context mode is enabled, allows local users to read or modify any context's configuration via unspecified commands, aka Bug ID CSCue46080.

CVSS v3 Severity:

8.2 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H)

Exploitability Metrics:	Attack Vector (AV): Local Attack Complexity (AC): Low Privileges Required (PR): Low User Interaction (UI): Required
Scope:	Scope (S): Changed
Impact Metrics:	Confidentiality (C): High Integrity (I): High Availibility (A): High

CVSS v2 Severity:

6.6 Medium (CVSS v2 Vector: AV:L/AC:M/Au:S/C:C/I:C/A:C)
4.9 Medium (Temporal CVSS v2 Vector: AV:L/AC:M/Au:S/C:C/I:C/A:C/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Medium Authentication (Au): Single_Instance
Impact Metrics:	Confidentiality (C): Complete Integrity (I): Complete Availibility (A): Complete

6.8 Medium (CCN CVSS v2 Vector: AV:L/AC:L/Au:S/C:C/I:C/A:C)
5.0 Medium (CCN Temporal CVSS v2 Vector: AV:L/AC:L/Au:S/C:C/I:C/A:C/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Low Athentication (Au): Single_Instance
Impact Metrics:	Confidentiality (C): Complete Integrity (I): Complete Availibility (A): Complete

Vulnerability Type:

Vulnerability Consequences:

Gain Privileges

References:

Source: MITRE
Type: CNA
CVE-2013-5506

Source: CCN
Type: SA55236
Cisco Firewall Services Module Security Bypass and Denial of Service Vulnerabilities

Source: CCN
Type: cisco-sa-20131009-fwsm
Multiple Vulnerabilities in Cisco Firewall Services Module Software

Source: CISCO
Type: Vendor Advisory
20131009 Multiple Vulnerabilities in Cisco Firewall Services Module Software

Source: CCN
Type: OSVDB ID: 98256
Cisco Firewall Services Module (FWSM) Unspecified Local Arbitrary Configuration Manipulation

Source: CCN
Type: BID-62918
Cisco Firewall Services Module CVE-2013-5506 Local Privilege Escalation Vulnerability

Source: XF
Type: UNKNOWN
cisco-fsm-cve20135506-priv-esc(87781)

Vulnerable Configuration:

Configuration 1:

cpe:/a:cisco:firewall_services_module_software:3.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.1(2):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.1(3):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.1(4):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.1(5):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.1(6):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.1(7):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.1(8):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.1(9):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.1(10):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.1(11):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.1(12):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.1(13):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.1(14):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.1(15):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.1(16):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.1(17):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.1(18):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.1(19):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.1(20):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.1(21):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.2(1):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.2(2):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.2(3):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.2(4):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.2(5):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.2(6):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.2(7):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.2(8):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.2(9):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.2(10):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.2(11):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.2(12):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.2(13):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.2(14):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.2(15):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.2(16):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.2(17):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.2(18):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.2(19):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.2(20):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.2(21):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:3.2(22):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.0(1):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.0(2):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.0(3):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.0(4):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.0(5):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.0(6):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.0(7):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.0(8):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.0(10):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.0(11):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.0(12):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.0(13):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.0(14):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.0(15):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.1(1):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.1(2):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.1(3):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.1(4):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.1(5):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.1(6):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.1(7):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.1(8):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.1(9):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.1(10):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.1(11):*:*:*:*:*:*:*

OR cpe:/a:cisco:firewall_services_module_software:4.1(12):*:*:*:*:*:*:*

Configuration CCN 1:

cpe:/a:cisco:firewall_services_module_software:4.1(5):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance:-:*:*:*:*:*:*:*

Denotes that component is vulnerable