The remote Cisco SPA100 Series device is affected by multiple vulnerabilities:

  - Multiple remote code execution vulnerabilities. An authenticated attacker can cause a stack overflow leading to     control flow change in the Cisco SPA 112/122 device. (CVE-2019-15240, CVE-2019-15241, CVE-2019-15242,     CVE-2019-15243, CVE-2019-15244, CVE-2019-15245, CVE-2019-15246, CVE-2019-15247, CVE-2019-15248, CVE-2019-15249,     CVE-2019-15250, CVE-2019-15251, CVE-2019-15252)

  - Multiple cross-site scripting vulnerabilities. An authenticated attacker can inject javascript on the Cisco SPA     112/122 device. (CVE-2019-12702, CVE-2019-12703)

  - An arbitrary file disclosure vulnerability. An unauthenticated attacker can read any file on the device and     elevate local privilege. (CVE-2019-12704)

  - Multiple privilege escalation vulnerabilites. An authenticated attacker can leak the administrator password     hash to escalate local privilege. (CVE-2019-12708, CVE-2019-15257)

  - A denial of service vulnerability. An authenticated attacker can crash the web service with a malformed     request. (CVE-2019-12258)

遠端 Cisco SPA100 系列裝置受到多個弱點影響：- 多個遠端程式碼執行弱點。經驗證的攻擊者可造成堆疊溢位，導致 Cisco SPA 112/122 裝置中的控制流程改變。(CVE-2019-15240、CVE-2019-15241、CVE-2019-15242、CVE-2019-15243、CVE-2019-15244、CVE-2019-15245、CVE-2019-15246、CVE-2019-15247、CVE-2019-15248、CVE-2019-15249、CVE-2019-15250、CVE-2019-15251、CVE-2019-15252) - 多個跨網站指令碼弱點。經驗證的攻擊者可在 Cisco SPA 112/122 裝置中插入 javascript。(CVE-2019-12702、CVE-2019-12703) - 任意檔案洩露弱點。未經驗證的攻擊者可讀取裝置上的任何檔案並提升本機權限。(CVE-2019-12704) - 多個權限提升弱點。經驗證的攻擊者可洩露管理員的密碼雜湊以提升本機權限。(CVE-2019-12708、CVE-2019-15257) - 一個拒絕服務弱點。經驗證的攻擊者可利用格式錯誤的要求來損毀 Web 服務。(CVE-2019-12258)

远程 Cisco SPA100 系列设备受到多个漏洞的影响：- 包括多个远程代码执行漏洞。经认证的攻击者可造成堆栈溢出，导致 Cisco SPA 112/122 设备控制流程变更。（CVE-2019-15240、CVE-2019-15241、 CVE-2019-15242、CVE-2019-15243、CVE-2019-15244、CVE-2019-15245、CVE-2019-15246、CVE-2019-15247、CVE-2019-15248、CVE-2019-15249、CVE-2019-15250、CVE-2019-15251、CVE-2019-15252） - 多个跨站脚本漏洞。经认证的攻击者可在 Cisco SPA 112/122 设备上注入 javascript。(CVE-2019-12702, CVE-2019-12703) - 任意文件泄露漏洞。未经认证的攻击者可读取设备上的任何文件，并提升本地权限。(CVE-2019-12704) - 多个权限升级漏洞。经认证的攻击者可泄露管理员密码哈希，以升级本地权限。（CVE-2019-12708、CVE-2019-15257） - 拒绝服务漏洞。经认证的攻击者可使用畸形请求导致 Web 服务崩溃。(CVE-2019-12258)

Cisco SPA100シリーズのリモートデバイスは、複数の脆弱性の影響を受けます。- 複数のリモートコード実行の脆弱性。認証された攻撃者が、スタックオーバーフローを引き起こして、Cisco SPA 112/122デバイスのフロー変更を制御する可能性があります。（CVE-2019-15240、CVE-2019-15241、CVE-2019-15242、CVE-2019-15243、CVE-2019-15244、CVE-2019-15245、CVE-2019-15246、CVE-2019-15247、CVE-2019-15248、CVE-2019-15249、CVE-2019-15250、CVE-2019-15251、CVE-2019-15252）- 複数のクロスサイトスクリプティングの脆弱性。認証された攻撃者が、Cisco SPA 112/122デバイスにJavaScriptを挿入する可能性があります。（CVE-2019-12702、CVE-2019-12703）- 任意のファイル漏えいの脆弱性。認証されていない攻撃者が、デバイス上の任意のファイルを読み取り、ローカル権限を昇格する可能性があります。（CVE-2019-12704）- 複数の権限昇格の脆弱性。認証された攻撃者が、管理者パスワードハッシュを漏えいして、ローカル権限を昇格する可能性があります。（CVE-2019-12708、CVE-2019-15257）- サービス拒否の脆弱性。認証された攻撃者が、不正なリクエストでWebサービスをクラッシュさせる可能性があります。（CVE-2019-12258）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
129982	Cisco SPA100 Series Multiple Vulnerabilities	Nessus	CISCO	2019/10/17	2024/4/18	high
129982	Cisco SPA100 系列多個弱點	Nessus	CISCO	2019/10/17	2024/4/18	high
129982	Cisco SPA100 系列多个漏洞	Nessus	CISCO	2019/10/17	2024/4/18	high
129982	Cisco SPA100シリーズの複数の脆弱性	Nessus	CISCO	2019/10/17	2024/4/18	high

検出

プラグインの検索

high

high

high

high