CVE-2017-12243
WysokieStreszczenie
Podatność w Cisco Unified Computing System (UCS) Manager, Cisco Firepower 4100 Series NGFW oraz Cisco Firepower 9300 Security Appliance umożliwia uwierzytelnionemu, lokalnemu atakującemu uzyskanie uprawnień roota na urządzeniu poprzez wstrzyknięcie poleceń. Problem wynika z niewłaściwej walidacji danych wejściowych w aplikacji powłoki.
Ocena ryzyka
Zagrożenie to może prowadzić do pełnej kontroli nad urządzeniem przez atakującego, co stwarza poważne ryzyko dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do urządzeń.
Inne podatności w Cisco Unified Computing System (UCS) Manager, Cisco Firepower 4100 Series NGFW, Cisco Firepower 9300 Security Appliance
Zobacz wszystkie- CVE-2017-6601Wysokie
Podatność w interfejsie CLI Cisco Unified Computing System (UCS) Manager oraz urządzeniach Cisco Firepower 4100 i 9300 może umożliwić uwierzytelnionemu, lokalnemu atakującemu przeprowadzenie ataku typu injection komend.
- CVE-2017-6600Wysokie
Podatność w interfejsie CLI Cisco Unified Computing System (UCS) Manager oraz urządzeniach Cisco Firepower 4100 i 9300 może umożliwić uwierzytelnionemu, lokalnemu atakującemu przeprowadzenie ataku typu injection komend.
- CVE-2017-6597Wysokie
Podatność w lokalnym poleceniu CLI menedżera Cisco Unified Computing System (UCS), zapory ogniowej Cisco Firepower 4100 oraz urządzenia zabezpieczającego Cisco Firepower 9300 może umożliwić uwierzytelnionemu lokalnemu atakującemu przeprowadzenie ataku typu injection. Problem dotyczy określonych wersji oprogramowania.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Cisco Unified Computing System (UCS) Manager, Cisco Firepower 4100 Series Next-Generation Firewall (NGFW), and Cisco Firepower 9300 Security Appliance could allow an authenticated, local attacker to obtain root shell privileges on the device, aka Command Injection. The vulnerability is due to improper validation of string input in the shell application. An attacker could exploit this vulnerability through the use of malicious commands. A successful exploit could allow the attacker to obtain root shell privileges on the device. Cisco Bug IDs: CSCvf20741, CSCvf60078.