CVE-2019-1895
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 82 - wyżej niż 82% wszystkich znanych CVE
Streszczenie
Podatność w implementacji konsoli Virtual Network Computing (VNC) w Cisco Enterprise NFV Infrastructure Software (NFVIS) pozwala nieuwierzytelnionemu, zdalnemu atakującemu na dostęp do sesji konsoli VNC administratora na dotkniętym urządzeniu. Problem wynika z niewystarczającego mechanizmu uwierzytelniania używanego do ustanowienia sesji VNC. Atakujący może przechwycić żądanie sesji administratora przed logowaniem.
Ocena ryzyka
Atakujący może obserwować lub przejąć sesję administratora, co może prowadzić do nieautoryzowanego dostępu do urządzenia i naruszenia bezpieczeństwa całej infrastruktury NFV.
Rekomendacja
Zastosuj poprawki dostarczone przez Cisco dla NFVIS. Ogranicz dostęp do konsoli VNC i wdróż silniejsze mechanizmy uwierzytelniania, takie jak VPN lub certyfikaty.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Virtual Network Computing (VNC) console implementation of Cisco Enterprise NFV Infrastructure Software (NFVIS) could allow an unauthenticated, remote attacker to access the VNC console session of an administrative user on an affected device. The vulnerability is due to an insufficient authentication mechanism used to establish a VNC session. An attacker could exploit this vulnerability by intercepting an administrator VNC session request prior to login. A successful exploit could allow the attacker to watch the administrator console session or interact with it, allowing admin access to the affected device.