CVE-2017-6597
WysokieStreszczenie
Podatność w lokalnym poleceniu CLI menedżera Cisco Unified Computing System (UCS), zapory ogniowej Cisco Firepower 4100 oraz urządzenia zabezpieczającego Cisco Firepower 9300 może umożliwić uwierzytelnionemu lokalnemu atakującemu przeprowadzenie ataku typu injection. Problem dotyczy określonych wersji oprogramowania.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych poleceń, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu. Organizacje powinny być świadome ryzyka związanego z nieaktualnymi wersjami oprogramowania.
Rekomendacja
Zaleca się aktualizację do wersji, które zawierają poprawki bezpieczeństwa, aby zminimalizować ryzyko ataku. Należy również monitorować systemy pod kątem nieautoryzowanych działań.
Inne podatności w Cisco Unified Computing System (UCS) Manager, Cisco Firepower 4100 Series NGFW, Cisco Firepower 9300 Security Appliance
Zobacz wszystkie- CVE-2017-12243Wysokie
Podatność w Cisco Unified Computing System (UCS) Manager, Cisco Firepower 4100 Series NGFW oraz Cisco Firepower 9300 Security Appliance umożliwia uwierzytelnionemu, lokalnemu atakującemu uzyskanie uprawnień roota na urządzeniu poprzez wstrzyknięcie poleceń. Problem wynika z niewłaściwej walidacji danych wejściowych w aplikacji powłoki.
- CVE-2017-6601Wysokie
Podatność w interfejsie CLI Cisco Unified Computing System (UCS) Manager oraz urządzeniach Cisco Firepower 4100 i 9300 może umożliwić uwierzytelnionemu, lokalnemu atakującemu przeprowadzenie ataku typu injection komend.
- CVE-2017-6600Wysokie
Podatność w interfejsie CLI Cisco Unified Computing System (UCS) Manager oraz urządzeniach Cisco Firepower 4100 i 9300 może umożliwić uwierzytelnionemu, lokalnemu atakującemu przeprowadzenie ataku typu injection komend.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the local-mgmt CLI command of the Cisco Unified Computing System (UCS) Manager, Cisco Firepower 4100 Series Next-Generation Firewall (NGFW), and Cisco Firepower 9300 Security Appliance could allow an authenticated, local attacker to perform a command injection attack. More Information: CSCvb61394 CSCvb86816. Known Affected Releases: 2.0(1.68) 3.1(1k)A. Known Fixed Releases: 92.2(1.101) 92.1(1.1658) 2.0(1.115).