CVE-2019-1971
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
Podatność w portalu internetowym Cisco Enterprise NFV Infrastructure Software (NFVIS) pozwala nieuwierzytelnionemu, zdalnemu atakującemu na wykonanie ataku polegającego na wstrzyknięciu komend i wykonanie dowolnych poleceń z uprawnieniami root. Problem wynika z niewystarczającej walidacji danych wejściowych w frameworku portalu. Atak może być przeprowadzony poprzez podanie złośliwych danych podczas uwierzytelniania w portalu.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem operacyjnym urządzenia, co może prowadzić do całkowitej kompromitacji infrastruktury NFV i naruszenia bezpieczeństwa całej sieci.
Rekomendacja
Zastosuj poprawki dostarczone przez Cisco dla NFVIS. Ogranicz dostęp do portalu internetowego i wdróż mechanizmy monitorowania logów pod kątem podejrzanych prób uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web portal of Cisco Enterprise NFV Infrastructure Software (NFVIS) could allow an unauthenticated, remote attacker to perform a command injection attack and execute arbitrary commands with root privileges. The vulnerability is due to insufficient input validation by the web portal framework. An attacker could exploit this vulnerability by providing malicious input during web portal authentication. A successful exploit could allow the attacker to execute arbitrary commands with root privileges on the underlying operating system.