CVE-2017-6664

Wysokie

Opublikowano: 07/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w funkcji Autonomic Networking oprogramowania Cisco IOS XE może umożliwić nieautoryzowanemu, zdalnemu węzłowi autonomicznemu dostęp do infrastruktury Autonomic Networking systemu, nawet po unieważnieniu certyfikatu dla tego węzła. Dotyczy to urządzeń działających na wersji 16.x Cisco IOS XE Software, skonfigurowanych do używania Autonomic Networking.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do ich infrastruktury sieciowej, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji Cisco IOS XE, która nie jest podatna na tę lukę, oraz przegląd konfiguracji Autonomic Networking w celu zapewnienia bezpieczeństwa.

Inne podatności w Cisco IOS XE Software Release 16.x

CVE-2017-3858Wysokie
Podatność w frameworku webowym oprogramowania Cisco IOS XE może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wstrzyknięcie dowolnych poleceń, które są wykonywane z uprawnieniami roota. Problem wynika z niewystarczającej walidacji danych wejściowych parametrów HTTP dostarczanych przez użytkownika.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the Autonomic Networking feature of Cisco IOS XE Software could allow an unauthenticated, remote, autonomic node to access the Autonomic Networking infrastructure of an affected system, after the certificate for the autonomic node has been revoked. This vulnerability affected devices that are running Release 16.x of Cisco IOS XE Software and are configured to use Autonomic Networking. This vulnerability does not affect devices that are running an earlier release of Cisco IOS XE Software or devices that are not configured to use Autonomic Networking. More Information: CSCvd22328. Known Affected Releases: 15.5(1)S3.1 Denali-16.2.1.