CVE-2016-1365
WysokieStreszczenie
Proces aktualizacji Grapevine w Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) 1.0 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń jako root poprzez spreparowany parametr aktualizacji.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu i potencjalnego przejęcia kontroli nad nim przez złośliwych użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji APIC-EM, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) 1.0
Zobacz wszystkie- CVE-2017-12262Wysokie
Podatność w konfiguracji zapory ogniowej Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) może umożliwić nieautoryzowanemu atakującemu uzyskanie dostępu do usług dostępnych tylko w wewnętrznej sieci urządzenia. Problem wynika z błędnej reguły zapory, która może przekazywać ruch z publicznego interfejsu do wewnętrznej sieci wirtualnej APIC-EM.
- CVE-2016-1386Wysokie
API w Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) 1.0(1) umożliwia zdalnym atakującym fałszowanie powiadomień administracyjnych za pomocą spreparowanych par atrybut-wartość.
Oryginalny opis (angielski, źródło NVD)
The Grapevine update process in Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) 1.0 allows remote authenticated users to execute arbitrary commands as root via a crafted upgrade parameter, aka Bug ID CSCux15507.