CVE-2017-6601
WysokieStreszczenie
Podatność w interfejsie CLI Cisco Unified Computing System (UCS) Manager oraz urządzeniach Cisco Firepower 4100 i 9300 może umożliwić uwierzytelnionemu, lokalnemu atakującemu przeprowadzenie ataku typu injection komend.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych poleceń, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do wersji, które zawierają poprawki bezpieczeństwa, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Cisco Unified Computing System (UCS) Manager, Cisco Firepower 4100 Series NGFW, Cisco Firepower 9300 Security Appliance
Zobacz wszystkie- CVE-2017-12243Wysokie
Podatność w Cisco Unified Computing System (UCS) Manager, Cisco Firepower 4100 Series NGFW oraz Cisco Firepower 9300 Security Appliance umożliwia uwierzytelnionemu, lokalnemu atakującemu uzyskanie uprawnień roota na urządzeniu poprzez wstrzyknięcie poleceń. Problem wynika z niewłaściwej walidacji danych wejściowych w aplikacji powłoki.
- CVE-2017-6600Wysokie
Podatność w interfejsie CLI Cisco Unified Computing System (UCS) Manager oraz urządzeniach Cisco Firepower 4100 i 9300 może umożliwić uwierzytelnionemu, lokalnemu atakującemu przeprowadzenie ataku typu injection komend.
- CVE-2017-6597Wysokie
Podatność w lokalnym poleceniu CLI menedżera Cisco Unified Computing System (UCS), zapory ogniowej Cisco Firepower 4100 oraz urządzenia zabezpieczającego Cisco Firepower 9300 może umożliwić uwierzytelnionemu lokalnemu atakującemu przeprowadzenie ataku typu injection. Problem dotyczy określonych wersji oprogramowania.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the CLI of the Cisco Unified Computing System (UCS) Manager, Cisco Firepower 4100 Series Next-Generation Firewall (NGFW), and Cisco Firepower 9300 Security Appliance could allow an authenticated, local attacker to perform a command injection attack. More Information: CSCvb61384 CSCvb86764. Known Affected Releases: 2.0(1.68) 3.1(1k)A. Known Fixed Releases: 92.2(1.101) 92.1(1.1647).