CVE-2014-4870

Wysokie

Opublikowano: 07/10/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Skrypt vyatta-clear-dhcp-lease.pl w Brocade Vyatta 5400 vRouter 6.4R(x), 6.6R(x) i 6.7R1 nieprawidłowo waliduje parametry, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie konfiguracji sudo.

Ocena ryzyka

Lokalni użytkownicy mogą zyskać nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz przegląd konfiguracji sudo w celu ograniczenia potencjalnych zagrożeń.

Inne podatności w Brocade Vyatta 5400 vRouter

CVE-2014-4868Wysokie
Konsola zarządzania w routerze Brocade Vyatta 5400 w wersjach 6.4R(x), 6.6R(x) i 6.7R1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń Linuxa za pomocą metaznaków powłoki w poleceniu konsoli.

Oryginalny opis (angielski, źródło NVD)

/opt/vyatta/bin/sudo-users/vyatta-clear-dhcp-lease.pl on the Brocade Vyatta 5400 vRouter 6.4R(x), 6.6R(x), and 6.7R1 does not properly validate parameters, which allows local users to gain privileges by leveraging the sudo configuration.