CVE-2017-6683
WysokieStreszczenie
Podatność w skrypcie esc_listener.py kontrolerów usług Cisco Elastic może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnych poleceń jako użytkownik tomcat na podatnym systemie.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w Cisco Elastic Services Controllers
Zobacz wszystkie- CVE-2017-6689Wysokie
Podatność w interfejsie CLI ConfD kontrolerów usług Cisco Elastic może pozwolić uwierzytelnionemu, zdalnemu atakującemu na zalogowanie się do systemu jako użytkownik admin. Jest to podatność związana z niebezpiecznymi domyślnymi poświadczeniami administratora.
- CVE-2017-6688Wysokie
Podatność w Cisco Elastic Services Controllers umożliwia uwierzytelnionemu, zdalnemu atakującemu zalogowanie się do systemu jako użytkownik root w systemie Linux, znana jako podatność związana z niebezpiecznym domyślnym hasłem.
- CVE-2017-6684Wysokie
Podatność w Cisco Elastic Services Controllers umożliwia uwierzytelnionemu, zdalnemu atakującemu zalogowanie się do systemu jako użytkownik admin Linux, co jest związane z niebezpiecznymi domyślnymi poświadczeniami.
- CVE-2017-6682Wysokie
Podatność w interfejsie CLI ConfD kontrolerów usług Cisco Elastic może umożliwić uwierzytelnionemu, zdalnemu atakującemu uruchamianie dowolnych poleceń jako użytkownik Linux tomcat na podatnym systemie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the esc_listener.py script of Cisco Elastic Services Controllers could allow an authenticated, remote attacker to execute arbitrary commands as the tomcat user on an affected system, aka an Authentication Request Processing Arbitrary Command Execution Vulnerability. More Information: CSCvc76642. Known Affected Releases: 2.2(9.76).