CVE-2017-12262
WysokieStreszczenie
Podatność w konfiguracji zapory ogniowej Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) może umożliwić nieautoryzowanemu atakującemu uzyskanie dostępu do usług dostępnych tylko w wewnętrznej sieci urządzenia. Problem wynika z błędnej reguły zapory, która może przekazywać ruch z publicznego interfejsu do wewnętrznej sieci wirtualnej APIC-EM.
Ocena ryzyka
Atakujący, który znajduje się w bezpośrednim sąsiedztwie sieci, może wykorzystać tę podatność do uzyskania podwyższonych uprawnień do usług w wewnętrznej sieci, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń do wersji Cisco Application Policy Infrastructure Controller Enterprise Module 1.5 lub nowszej oraz przegląd konfiguracji zapory ogniowej w celu usunięcia błędnych reguł.
Inne podatności w Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) przed wersją 1.5
Zobacz wszystkie- CVE-2016-1365Wysokie
Proces aktualizacji Grapevine w Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) 1.0 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń jako root poprzez spreparowany parametr aktualizacji.
- CVE-2016-1386Wysokie
API w Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) 1.0(1) umożliwia zdalnym atakującym fałszowanie powiadomień administracyjnych za pomocą spreparowanych par atrybut-wartość.
Oryginalny opis (angielski, źródło NVD)
A vulnerability within the firewall configuration of the Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) could allow an unauthenticated, adjacent attacker to gain privileged access to services only available on the internal network of the device. The vulnerability is due to an incorrect firewall rule on the device. The misconfiguration could allow traffic sent to the public interface of the device to be forwarded to the internal virtual network of the APIC-EM. An attacker that is logically adjacent to the network on which the public interface of the affected APIC-EM resides could leverage this behavior to gain access to services listening on the internal network with elevated privileges. This vulnerability affects appliances or virtual devices running Cisco Application Policy Infrastructure Controller Enterprise Module prior to version 1.5. Cisco Bug IDs: CSCve89638.