Vulnerability CVE-2014-3393 - CERT Civis.Net

Vulnerability Name:

CVE-2014-3393 (CCN-96865)

Assigned:

2014-10-08

Published:

2014-10-08

Updated:

2022-05-23

Summary:

The Clientless SSL VPN portal customization framework in Cisco ASA Software 8.2 before 8.2(5.51), 8.3 before 8.3(2.42), 8.4 before 8.4(7.23), 8.6 before 8.6(1.14), 9.0 before 9.0(4.24), 9.1 before 9.1(5.12), and 9.2 before 9.2(2.4) does not properly implement authentication, which allows remote attackers to modify RAMFS customization objects via unspecified vectors, as demonstrated by inserting XSS sequences or capturing credentials, aka Bug ID CSCup36829.

CVSS v3 Severity:

5.3 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): None Integrity (I): Low Availibility (A): None

CVSS v2 Severity:

4.3 Medium (CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N)
3.2 Low (Temporal CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Medium Authentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): Partial Availibility (A): None

4.3 Medium (CCN CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N)
3.2 Low (CCN Temporal CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Medium Athentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): Partial Availibility (A): None

Vulnerability Type:

Vulnerability Consequences:

Bypass Security

References:

Source: MITRE
Type: CNA
CVE-2014-3393

Source: CCN
Type: cisco-sa-20141008-asa
Multiple Vulnerabilities in Cisco ASA Software

Source: CISCO
Type: Vendor Advisory
20141008 Multiple Vulnerabilities in Cisco ASA Software

Source: CCN
Type: BID-70309
Cisco Adaptive Security Appliance (ASA) Software CVE-2014-3393 Remote Security Bypass Vulnerability

Source: XF
Type: UNKNOWN
cisco-asa-cve20143393-sec-bypass(96865)

Vulnerable Configuration:

Configuration 1:

cpe:/a:cisco:adaptive_security_appliance_software:9.1.5.15:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.4.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.7:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.34:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.3.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.4.9:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.40:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.39:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.14:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.50:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.2.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.3.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.2.17:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.4.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.26:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.1.11:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.13:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.33:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.2.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.7.22:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.2.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.13:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.2.10:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.12:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.2.16:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.3.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.23:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.1.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.40:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.3.9:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.25:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.1.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.4.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.1.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.41:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.5.10:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.46:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.4.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.2.12:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.31:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.24:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.10:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.3.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.7:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.22:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.48:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.5.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.1.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.33:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.5.41:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.20:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0.4.17:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.4.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.2.10:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.37:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.7.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6.1.13:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4.7.15:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.0.45:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.2.2.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1.5.12:*:*:*:*:*:*:*

Configuration CCN 1:

cpe:/h:cisco:asa_5500:*:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance:-:*:*:*:*:*:*:*

Denotes that component is vulnerable