CVE-2017-3791
KrytyczneStreszczenie
Podatność w interfejsie GUI opartym na sieci Cisco Prime Home umożliwia nieautoryzowanemu zdalnemu atakującemu ominięcie uwierzytelnienia i wykonywanie działań z uprawnieniami administratora. Problem wynika z błędu przetwarzania w kontroli dostępu opartej na rolach (RBAC) dla adresów URL.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia pełnej kontroli nad Cisco Prime Home, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji 6.5.0.1 lub nowszej, aby usunąć tę podatność. Nie ma dostępnych obejść dla tego problemu.
Inne podatności w Cisco Prime Home
Zobacz wszystkie- CVE-2016-6408Wysokie
Cisco Prime Home w wersji 5.2.0 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez dokument XML zawierający deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).
- CVE-2016-6452Krytyczne
Podatność w opartej na sieci graficznej interfejsie użytkownika Cisco Prime Home może umożliwić nieautoryzowanemu, zdalnemu atakującemu ominięcie uwierzytelnienia. Atakujący może uzyskać pełne uprawnienia administratora.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web-based GUI of Cisco Prime Home could allow an unauthenticated, remote attacker to bypass authentication and execute actions with administrator privileges. The vulnerability is due to a processing error in the role-based access control (RBAC) of URLs. An attacker could exploit this vulnerability by sending API commands via HTTP to a particular URL without prior authentication. An exploit could allow the attacker to perform any actions in Cisco Prime Home with administrator privileges. This vulnerability affects Cisco Prime Home versions from 6.3.0.0 to the first fixed release 6.5.0.1. Cisco has released software updates that address this vulnerability. There are no workarounds that address this vulnerability. Cisco Bug IDs: CSCvb49837.