CVE-2015-4235

Wysokie

Opublikowano: 24/07/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia Cisco Application Policy Infrastructure Controller (APIC) oraz Nexus 9000 ACI z oprogramowaniem przed wersją 1.0(3o) i 11.0(4o) nie ograniczają prawidłowo dostępu do systemu plików APIC, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia roota.

Ocena ryzyka

Niewłaściwe ograniczenie dostępu może prowadzić do eskalacji uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających dostęp do systemu plików.

Inne podatności w Cisco Application Policy Infrastructure Controller (APIC), Nexus 9000 ACI

CVE-2016-1302Wysokie
Urządzenia Cisco Application Policy Infrastructure Controller (APIC) oraz przełączniki Nexus 9000 w trybie ACI z określonymi wersjami oprogramowania umożliwiają zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń RBAC poprzez odpowiednio skonstruowane żądania REST.

Oryginalny opis (angielski, źródło NVD)

Cisco Application Policy Infrastructure Controller (APIC) devices with software before 1.0(3o) and 1.1 before 1.1(1j) and Nexus 9000 ACI devices with software before 11.0(4o) and 11.1 before 11.1(1j) do not properly restrict access to the APIC filesystem, which allows remote authenticated users to obtain root privileges via unspecified use of the APIC cluster-management configuration feature, aka Bug IDs CSCuu72094 and CSCuv11991.