CVE-2017-12230
WysokieStreszczenie
Podatność w interfejsie użytkownika opartym na sieci web Cisco IOS XE 16.2 może pozwolić uwierzytelnionemu, zdalnemu atakującemu na podniesienie swoich uprawnień na podatnym urządzeniu. Problem wynika z nieprawidłowych domyślnych ustawień uprawnień dla nowych użytkowników tworzonych za pomocą tego interfejsu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień na urządzeniu, co może prowadzić do nieautoryzowanego dostępu i potencjalnych szkód w systemie.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania Cisco IOS XE do najnowszej wersji, aby usunąć tę podatność oraz przegląd ustawień uprawnień dla nowych użytkowników w interfejsie webowym.
Inne podatności w Cisco IOS XE 16.2
Zobacz wszystkie- CVE-2016-6378Wysokie
Cisco IOS XE w wersjach od 3.1 do 3.17 oraz 16.1 do 16.2 jest podatny na atak, który może prowadzić do awarii urządzenia poprzez specjalnie skonstruowane pakiety ICMP wymagające NAT.
- CVE-2016-6386Wysokie
Cisco IOS XE w wersjach od 3.1 do 3.17 oraz 16.1 na platformach 64-bitowych pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez uszkodzenie struktury danych i ponowne uruchomienie urządzenia za pomocą fragmentowanych pakietów IPv4.
- CVE-2015-6282Wysokie
Wersje Cisco IOS XE 2.x i 3.x przed 3.10.6S, 3.11.xS do 3.13.xS przed 3.13.3S oraz 3.14.xS do 3.15.xS przed 3.15.1S są podatne na atak, który może prowadzić do odmowy usługi poprzez ponowne uruchomienie urządzenia. Atakujący mogą wykorzystać pakiety IPv4 wymagające działań NAT i MPLS.
- CVE-2015-0645Wysokie
Funkcja przekierowania warstwy 4 (L4R) w Cisco IOS XE 2.x i 3.x przed wersją 3.10.4S, 3.11 przed 3.11.3S, 3.12 przed 3.12.2S, 3.13 przed 3.13.1S, 3.14 przed 3.14.0S oraz 3.15 przed 3.15.0S pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowane pakiety IPv4 lub IPv6.
- CVE-2015-0644Wysokie
AppNav w Cisco IOS XE w wersjach od 3.8 do 3.10 przed 3.10.3S, 3.11 przed 3.11.3S, 3.12 przed 3.12.1S, 3.13 przed 3.13.0S, 3.14 przed 3.14.0S oraz 3.15 przed 3.15.0S pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany pakiet TCP, znany jako Bug ID CSCuo53622.
- CVE-2015-0641Wysokie
Cisco IOS XE w wersjach 2.x i 3.x przed 3.9.0S oraz 3.10 przed 3.10.0S, 3.11 przed 3.11.0S, 3.12 przed 3.12.0S, 3.13 przed 3.13.0S, 3.14 przed 3.14.0S i 3.15 przed 3.15.0S jest podatny na atak typu denial of service, który może spowodować ponowne uruchomienie urządzenia poprzez specjalnie skonstruowane pakiety IPv6. Podatność ta jest znana jako Bug ID CSCub68073.
- CVE-2015-0639Wysokie
Funkcja Common Flow Table (CFT) w Cisco IOS XE w wersjach 3.6 i 3.7 przed 3.7.1S oraz w wersjach 3.8 do 3.15 przed odpowiednimi aktualizacjami, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformułowane pakiety IPv6 z kapsułkowaniem UDP IPv4.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web-based user interface (web UI) of Cisco IOS XE 16.2 could allow an authenticated, remote attacker to elevate their privileges on an affected device. The vulnerability is due to incorrect default permission settings for new users who are created by using the web UI of the affected software. An attacker could exploit this vulnerability by using the web UI of the affected software to create a new user and then logging into the web UI as the newly created user. A successful exploit could allow the attacker to elevate their privileges on the affected device. This vulnerability affects Cisco devices that are running a vulnerable release Cisco IOS XE Software, if the HTTP Server feature is enabled for the device. The newly redesigned, web-based administration UI was introduced in the Denali 16.2 Release of Cisco IOS XE Software. This vulnerability does not affect the web-based administration UI in earlier releases of Cisco IOS XE Software. Cisco Bug IDs: CSCuy83062.