CVE-2017-6768
WysokieStreszczenie
Podatność w procedurze budowy niektórych plików wykonywalnych systemu na urządzeniach Cisco APIC może pozwolić uwierzytelnionemu, lokalnemu atakującemu na uzyskanie uprawnień roota. Problem wynika z użycia względnych ścieżek wyszukiwania dla bibliotek bez odpowiedniej walidacji.
Ocena ryzyka
Atakujący, posiadający ważne dane logowania, może wykorzystać tę podatność do załadowania złośliwej biblioteki, co pozwoli mu na eskalację uprawnień i pełną kontrolę nad urządzeniem. To stwarza poważne zagrożenie dla bezpieczeństwa infrastruktury.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, aby usunąć tę podatność. Należy również monitorować logi dostępu w celu wykrycia nieautoryzowanych prób logowania.
Inne podatności w Cisco Application Policy Infrastructure Controller (APIC)
Zobacz wszystkie- CVE-2017-6767Wysokie
Podatność w Cisco Application Policy Infrastructure Controller (APIC) pozwala uwierzytelnionemu, zdalnemu atakującemu na uzyskanie wyższych uprawnień niż te przypisane do jego konta. Atakujący zyskuje uprawnienia ostatniego użytkownika, który się zalogował, niezależnie od ich poziomu.
- CVE-2016-1420Wysokie
Komponent instalacyjny na urządzeniach Cisco Application Policy Infrastructure Controller (APIC) z oprogramowaniem przed wersją 1.3(2f) niewłaściwie obsługuje pliki binarne, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the build procedure for certain executable system files installed at boot time on Cisco Application Policy Infrastructure Controller (APIC) devices could allow an authenticated, local attacker to gain root-level privileges. The vulnerability is due to a custom executable system file that was built to use relative search paths for libraries without properly validating the library to be loaded. An attacker could exploit this vulnerability by authenticating to the device and loading a malicious library that can escalate the privilege level. A successful exploit could allow the attacker to gain root-level privileges and take full control of the device. The attacker must have valid user credentials to log in to the device. Cisco Bug IDs: CSCvc96087. Known Affected Releases: 1.1(0.920a), 1.1(1j), 1.1(3f); 1.2 Base, 1.2(2), 1.2(3), 1.2.2; 1.3(1), 1.3(2), 1.3(2f); 2.0 Base, 2.0(1).