CVE-2016-1390
WysokieStreszczenie
Moduł Cisco Prime Network Analysis (NAM) oraz Prime Virtual Network Analysis Module (vNAM) przed wersją 6.1(1) patch.6.1-2-final i 6.2.x przed wersją 6.2(1) mają lukę, która pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez odpowiednio skonstruowane polecenia CLI.
Ocena ryzyka
Luka ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie dostępu do systemu w celu wykrycia potencjalnych prób nadużyć.
Inne podatności w Cisco Prime Network Analysis Module (NAM), Prime Virtual Network Analysis Module (vNAM)
Zobacz wszystkie- CVE-2016-1391Wysokie
Moduł Cisco Prime Network Analysis (NAM) oraz wirtualny moduł analizy sieci (vNAM) przed wersją 6.1(1) patch.6.1-2-final oraz 6.2.x przed wersją 6.2(2) pozwalają zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń systemowych poprzez spreparowane żądanie HTTP.
- CVE-2016-1388Krytyczne
Moduł Cisco Prime Network Analysis (NAM) oraz Prime Virtual Network Analysis Module (vNAM) przed wersją 6.1(1) patch.6.1-2-final i 6.2.x przed wersją 6.2(1) mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez spreparowane żądanie HTTP.
Oryginalny opis (angielski, źródło NVD)
Cisco Prime Network Analysis Module (NAM) before 6.1(1) patch.6.1-2-final and 6.2.x before 6.2(1) and Prime Virtual Network Analysis Module (vNAM) before 6.1(1) patch.6.1-2-final and 6.2.x before 6.2(1) allow local users to obtain root access via crafted CLI input, aka Bug ID CSCuy21892.