CVE-2017-6682
WysokieStreszczenie
Podatność w interfejsie CLI ConfD kontrolerów usług Cisco Elastic może umożliwić uwierzytelnionemu, zdalnemu atakującemu uruchamianie dowolnych poleceń jako użytkownik Linux tomcat na podatnym systemie.
Ocena ryzyka
Atakujący może uzyskać dostęp do systemu z uprawnieniami użytkownika tomcat, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w Cisco Elastic Services Controllers
Zobacz wszystkie- CVE-2017-6689Wysokie
Podatność w interfejsie CLI ConfD kontrolerów usług Cisco Elastic może pozwolić uwierzytelnionemu, zdalnemu atakującemu na zalogowanie się do systemu jako użytkownik admin. Jest to podatność związana z niebezpiecznymi domyślnymi poświadczeniami administratora.
- CVE-2017-6688Wysokie
Podatność w Cisco Elastic Services Controllers umożliwia uwierzytelnionemu, zdalnemu atakującemu zalogowanie się do systemu jako użytkownik root w systemie Linux, znana jako podatność związana z niebezpiecznym domyślnym hasłem.
- CVE-2017-6684Wysokie
Podatność w Cisco Elastic Services Controllers umożliwia uwierzytelnionemu, zdalnemu atakującemu zalogowanie się do systemu jako użytkownik admin Linux, co jest związane z niebezpiecznymi domyślnymi poświadczeniami.
- CVE-2017-6683Wysokie
Podatność w skrypcie esc_listener.py kontrolerów usług Cisco Elastic może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnych poleceń jako użytkownik tomcat na podatnym systemie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the ConfD CLI of Cisco Elastic Services Controllers could allow an authenticated, remote attacker to run arbitrary commands as the Linux tomcat user on an affected system. More Information: CSCvc76620. Known Affected Releases: 2.2(9.76).