CVE-2016-6414
WysokieStreszczenie
W systemie Cisco IOS, prawdopodobnie w wersjach 15.6 i wcześniejszych, oraz IOS XE, prawdopodobnie w wersjach 3.18 i wcześniejszych, lokalni użytkownicy mogą wykonywać dowolne polecenia Linux IOx na systemie gościa za pomocą spreparowanych opcji wiersza poleceń iox.
Ocena ryzyka
Możliwość wykonania dowolnych poleceń przez lokalnych użytkowników stwarza poważne zagrożenie dla integralności i bezpieczeństwa systemu, co może prowadzić do nieautoryzowanego dostępu lub usunięcia danych.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby zniwelować tę podatność oraz ograniczenie dostępu lokalnych użytkowników do systemu.
Inne podatności w Cisco IOS, Cisco IOS XE
Zobacz wszystkie- CVE-2017-3863Wysokie
Wiele podatności w module EnergyWise systemu Cisco IOS (12.2 i 15.0 do 15.6) oraz Cisco IOS XE (3.2 do 3.18) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie przepełnienia bufora lub ponownego uruchomienia urządzenia, co prowadzi do stanu odmowy usługi (DoS). Podatności te wynikają z nieprawidłowego przetwarzania stworzonych pakietów EnergyWise skierowanych do podatnego urządzenia.
- CVE-2014-3360Wysokie
Wersje Cisco IOS 12.4 i 15.0 do 15.4 oraz IOS XE 3.1.xS do 3.11.xS przed 3.12S są podatne na atak, który może prowadzić do odmowy usługi poprzez specjalnie skonstruowaną wiadomość SIP.
- CVE-2014-3357Wysokie
Wersje Cisco IOS 15.0, 15.1, 15.2, 15.4 oraz IOS XE 3.3.xSE przed 3.3.2SE, 3.3.xXO przed 3.3.1XO, 3.5.xE przed 3.5.2E i 3.11.xS przed 3.11.1S są podatne na atak, który może prowadzić do odmowy usługi poprzez źle sformatowane pakiety mDNS.
Oryginalny opis (angielski, źródło NVD)
iox in Cisco IOS, possibly 15.6 and earlier, and IOS XE, possibly 3.18 and earlier, allows local users to execute arbitrary IOx Linux commands on the guest OS via crafted iox command-line options, aka Bug ID CSCuz59223.