CVE-2017-6680
WysokieStreszczenie
Podatność w funkcji logowania AutoVNF w Cisco Ultra Services Framework może pozwolić nieautoryzowanemu, zdalnemu atakującemu na tworzenie dowolnych katalogów na zaatakowanym systemie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do manipulacji strukturą plików systemu, co może prowadzić do dalszych ataków lub wycieku danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w Cisco Ultra Services Framework
Zobacz wszystkie- CVE-2017-6709Krytyczne
Podatność w narzędziu AutoVNF dla Cisco Ultra Services Framework umożliwia nieautoryzowanemu, zdalnemu atakującemu dostęp do danych uwierzytelniających administratora dla Cisco Elastic Services Controller i wdrożeń Cisco OpenStack. Problem wynika z logowania danych uwierzytelniających w postaci niezaszyfrowanej.
- CVE-2017-6708Krytyczne
Podatność w funkcjonalności tworzenia dowiązań symbolicznych (symlink) w narzędziu AutoVNF dla Cisco Ultra Services Framework może pozwolić nieautoryzowanemu, zdalnemu atakującemu na odczytanie wrażliwych plików lub wykonanie złośliwego kodu na podatnym systemie. Problem wynika z braku walidacji danych wejściowych używanych do tworzenia dowiązań symbolicznych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the AutoVNF logging function of Cisco Ultra Services Framework could allow an unauthenticated, remote attacker to create arbitrary directories on the affected system. More Information: CSCvc76652. Known Affected Releases: 21.0.0.