CVE-2016-1388
KrytyczneStreszczenie
Moduł Cisco Prime Network Analysis (NAM) oraz Prime Virtual Network Analysis Module (vNAM) przed wersją 6.1(1) patch.6.1-2-final i 6.2.x przed wersją 6.2(1) mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez spreparowane żądanie HTTP.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność.
Inne podatności w Cisco Prime Network Analysis Module (NAM), Prime Virtual Network Analysis Module (vNAM)
Zobacz wszystkie- CVE-2016-1391Wysokie
Moduł Cisco Prime Network Analysis (NAM) oraz wirtualny moduł analizy sieci (vNAM) przed wersją 6.1(1) patch.6.1-2-final oraz 6.2.x przed wersją 6.2(2) pozwalają zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń systemowych poprzez spreparowane żądanie HTTP.
- CVE-2016-1390Wysokie
Moduł Cisco Prime Network Analysis (NAM) oraz Prime Virtual Network Analysis Module (vNAM) przed wersją 6.1(1) patch.6.1-2-final i 6.2.x przed wersją 6.2(1) mają lukę, która pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez odpowiednio skonstruowane polecenia CLI.
Oryginalny opis (angielski, źródło NVD)
Cisco Prime Network Analysis Module (NAM) before 6.1(1) patch.6.1-2-final and 6.2.x before 6.2(1) and Prime Virtual Network Analysis Module (vNAM) before 6.1(1) patch.6.1-2-final and 6.2.x before 6.2(1) allow remote attackers to execute arbitrary OS commands via a crafted HTTP request, aka Bug ID CSCuy21882.