CVE-2014-7995

Wysokie

Opublikowano: 24/12/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia Cisco-Meraki MS, MR i MX z firmware przed 2014-09-24 umożliwiają atakującym w bezpośredniej bliskości uzyskanie dostępu do powłoki poprzez otwarcie obudowy urządzenia i podłączenie kabla do portu szeregowego.

Ocena ryzyka

Atakujący mogą uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do kompromitacji danych i kontroli nad urządzeniem.

Rekomendacja

Zaleca się aktualizację firmware'u urządzeń do wersji po 2014-09-24 oraz zabezpieczenie fizycznego dostępu do urządzeń.

Inne podatności w Cisco-Meraki MS, MR, and MX devices

CVE-2014-7999Wysokie
Urządzenia Cisco-Meraki MS, MR i MX z firmware przed 2014-09-24 pozwalają zdalnym uwierzytelnionym użytkownikom na instalację dowolnego firmware'u, wykorzystując nieokreślony dostęp do obsługi HTTP w lokalnej sieci.

Oryginalny opis (angielski, źródło NVD)

Cisco-Meraki MS, MR, and MX devices with firmware before 2014-09-24 allow physically proximate attackers to obtain shell access by opening a device's case and connecting a cable to a serial port, aka Cisco-Meraki defect ID 00302077.