CVE-2019-1961
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
Podatność w Cisco Enterprise NFV Infrastructure Software (NFVIS) może pozwolić uwierzytelnionemu, zdalnemu atakującemu na odczyt dowolnych plików w systemie operacyjnym urządzenia. Podatność wynika z nieprawidłowej walidacji pakietów tar przesyłanych przez Portal WWW do repozytorium obrazów. Atakujący może wykorzystać tę podatność, przesyłając spreparowany pakiet tar i przeglądając wygenerowane wpisy dziennika. Skuteczne wykorzystanie może pozwolić na odczyt dowolnych plików w systemie operacyjnym.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość odczytu wrażliwych plików systemowych, co może prowadzić do ujawnienia konfiguracji, poświadczeń lub innych poufnych danych.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez Cisco dla NFVIS oraz ograniczenie dostępu do Portalu WWW tylko dla zaufanych użytkowników.
Inne podatności w Cisco NFVIS
Zobacz wszystkie- CVE-2019-1971Krytyczne
Podatność w portalu internetowym Cisco Enterprise NFV Infrastructure Software (NFVIS) pozwala nieuwierzytelnionemu, zdalnemu atakującemu na wykonanie ataku polegającego na wstrzyknięciu komend i wykonanie dowolnych poleceń z uprawnieniami root. Problem wynika z niewystarczającej walidacji danych wejściowych w frameworku portalu. Atak może być przeprowadzony poprzez podanie złośliwych danych podczas uwierzytelniania w portalu.
- CVE-2019-1895Krytyczne
Podatność w implementacji konsoli Virtual Network Computing (VNC) w Cisco Enterprise NFV Infrastructure Software (NFVIS) pozwala nieuwierzytelnionemu, zdalnemu atakującemu na dostęp do sesji konsoli VNC administratora na dotkniętym urządzeniu. Problem wynika z niewystarczającego mechanizmu uwierzytelniania używanego do ustanowienia sesji VNC. Atakujący może przechwycić żądanie sesji administratora przed logowaniem.
- CVE-2020-3478Wysokie
Podatność w API REST Cisco Enterprise NFV Infrastructure Software (NFVIS) może pozwolić uwierzytelnionemu, zdalnemu atakującemu na nadpisanie niektórych plików, które powinny być ograniczone na danym urządzeniu. Podatność wynika z niewystarczającego egzekwowania autoryzacji w systemie. Atakujący może wykorzystać tę podatność, przesyłając plik za pomocą API REST. Udane wykorzystanie może pozwolić na nadpisanie i przesłanie plików, co może pogorszyć funkcjonalność systemu.
- CVE-2020-3365Średnie
Podatność w uprawnieniach do katalogów w Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu directory traversal na ograniczony zestaw katalogów. Problem wynika z błędu w logice zarządzania uprawnieniami do katalogów. Udane wykorzystanie może pozwolić na nadpisanie plików na urządzeniu.
- CVE-2020-3236Średnie
Podatność w interfejsie CLI Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu uzyskanie dostępu do powłoki root na systemie operacyjnym oraz nadpisanie lub odczyt dowolnych plików. Atakujący musi posiadać ważne poświadczenia administracyjne. Problem wynika z nieprawidłowej walidacji argumentów poleceń CLI. Udane wykorzystanie może pozwolić na uzyskanie dostępu do powłoki root i nadpisanie lub odczyt dowolnych plików.
- CVE-2020-3138Średnie
Podatność w komponencie aktualizacji Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu zainstalowanie złośliwego pliku podczas aktualizacji. Problem wynika z niewystarczającej weryfikacji podpisu. Atakujący może wykorzystać tę podatność, dostarczając spreparowany plik aktualizacji, co pozwala na przesłanie złośliwego kodu do urządzenia.
- CVE-2019-1973Średnie
Podatność w frameworku portalu internetowego Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) przeciwko użytkownikowi interfejsu webowego. Problem wynika z nieprawidłowej walidacji danych wejściowych w treści plików dziennika. Udane wykorzystanie może pozwolić na wykonanie dowolnego skryptu w kontekście interfejsu lub dostęp do wrażliwych informacji przeglądarki.
- CVE-2019-1972Średnie
Podatność w ograniczonym CLI Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu z ważnymi poświadczeniami administratora podniesienie uprawnień i wykonanie dowolnych poleceń na systemie operacyjnym jako root. Problem wynika z niewystarczających ograniczeń podczas wykonywania dotkniętego polecenia CLI. Udane wykorzystanie może pozwolić na podniesienie uprawnień i wykonanie dowolnych poleceń jako root.
- CVE-2019-1960Średnie
Wiele podatności w Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu odczyt dowolnych plików na systemie operacyjnym urządzenia. Szczegóły znajdują się w sekcji Details biuletynu bezpieczeństwa.
- CVE-2019-1959Średnie
Wiele podatności w Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu odczyt dowolnych plików na systemie operacyjnym urządzenia. Szczegóły znajdują się w sekcji Details biuletynu bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Cisco Enterprise NFV Infrastructure Software (NFVIS) could allow an authenticated, remote attacker to read arbitrary files on the underlying operating system (OS) of an affected device. The vulnerability is due to the improper input validation of tar packages uploaded through the Web Portal to the Image Repository. An attacker could exploit this vulnerability by uploading a crafted tar package and viewing the log entries that are generated. A successful exploit could allow the attacker to read arbitrary files on the underlying OS.