CVE-2017-6712

Wysokie

Opublikowano: 06/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w niektórych poleceniach Cisco Elastic Services Controller może pozwolić uwierzytelnionemu, zdalnemu atakującemu na podniesienie uprawnień do roota i uruchomienie niebezpiecznych poleceń na serwerze. Problem wynika z możliwości uruchamiania określonych poleceń powłoki przez użytkownika 'tomcat', co umożliwia nadpisanie dowolnego pliku w systemie plików.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla bezpieczeństwa, ponieważ umożliwia atakującemu uzyskanie pełnych uprawnień do systemu, co może prowadzić do poważnych naruszeń danych i kontroli nad serwerem.

Rekomendacja

Zaleca się aktualizację Cisco Elastic Services Controller do wersji 2.3.1.434 lub 2.3.2, aby usunąć tę podatność. Dodatkowo, należy monitorować i ograniczać dostęp do konta 'tomcat'.

Inne podatności w Cisco Elastic Services Controller

CVE-2017-6713Krytyczne
Podatność w Play Framework Cisco Elastic Services Controller (ESC) umożliwia nieautoryzowanemu, zdalnemu atakującemu uzyskanie pełnego dostępu do systemu. Problem wynika z użycia statycznych, domyślnych poświadczeń dla interfejsu użytkownika Cisco ESC, które są wspólne dla różnych instalacji.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in certain commands of Cisco Elastic Services Controller could allow an authenticated, remote attacker to elevate privileges to root and run dangerous commands on the server. The vulnerability occurs because a "tomcat" user on the system can run certain shell commands, allowing the user to overwrite any file on the filesystem and elevate privileges to root. This vulnerability affects Cisco Elastic Services Controller prior to releases 2.3.1.434 and 2.3.2. Cisco Bug IDs: CSCvc76634.