CVE-2020-3138
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w komponencie aktualizacji Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu zainstalowanie złośliwego pliku podczas aktualizacji. Problem wynika z niewystarczającej weryfikacji podpisu. Atakujący może wykorzystać tę podatność, dostarczając spreparowany plik aktualizacji, co pozwala na przesłanie złośliwego kodu do urządzenia.
Ocena ryzyka
Ryzyko obejmuje możliwość przejęcia kontroli nad urządzeniem NFVIS przez atakującego z lokalnym dostępem, co może prowadzić do naruszenia integralności i poufności infrastruktury sieciowej.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Cisco oraz ograniczenie lokalnego dostępu do systemu tylko dla zaufanych użytkowników.
Inne podatności w Cisco NFVIS
Zobacz wszystkie- CVE-2019-1971Krytyczne
Podatność w portalu internetowym Cisco Enterprise NFV Infrastructure Software (NFVIS) pozwala nieuwierzytelnionemu, zdalnemu atakującemu na wykonanie ataku polegającego na wstrzyknięciu komend i wykonanie dowolnych poleceń z uprawnieniami root. Problem wynika z niewystarczającej walidacji danych wejściowych w frameworku portalu. Atak może być przeprowadzony poprzez podanie złośliwych danych podczas uwierzytelniania w portalu.
- CVE-2019-1895Krytyczne
Podatność w implementacji konsoli Virtual Network Computing (VNC) w Cisco Enterprise NFV Infrastructure Software (NFVIS) pozwala nieuwierzytelnionemu, zdalnemu atakującemu na dostęp do sesji konsoli VNC administratora na dotkniętym urządzeniu. Problem wynika z niewystarczającego mechanizmu uwierzytelniania używanego do ustanowienia sesji VNC. Atakujący może przechwycić żądanie sesji administratora przed logowaniem.
- CVE-2020-3478Wysokie
Podatność w API REST Cisco Enterprise NFV Infrastructure Software (NFVIS) może pozwolić uwierzytelnionemu, zdalnemu atakującemu na nadpisanie niektórych plików, które powinny być ograniczone na danym urządzeniu. Podatność wynika z niewystarczającego egzekwowania autoryzacji w systemie. Atakujący może wykorzystać tę podatność, przesyłając plik za pomocą API REST. Udane wykorzystanie może pozwolić na nadpisanie i przesłanie plików, co może pogorszyć funkcjonalność systemu.
- CVE-2020-3365Średnie
Podatność w uprawnieniach do katalogów w Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu directory traversal na ograniczony zestaw katalogów. Problem wynika z błędu w logice zarządzania uprawnieniami do katalogów. Udane wykorzystanie może pozwolić na nadpisanie plików na urządzeniu.
- CVE-2020-3236Średnie
Podatność w interfejsie CLI Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu uzyskanie dostępu do powłoki root na systemie operacyjnym oraz nadpisanie lub odczyt dowolnych plików. Atakujący musi posiadać ważne poświadczenia administracyjne. Problem wynika z nieprawidłowej walidacji argumentów poleceń CLI. Udane wykorzystanie może pozwolić na uzyskanie dostępu do powłoki root i nadpisanie lub odczyt dowolnych plików.
- CVE-2019-1973Średnie
Podatność w frameworku portalu internetowego Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) przeciwko użytkownikowi interfejsu webowego. Problem wynika z nieprawidłowej walidacji danych wejściowych w treści plików dziennika. Udane wykorzystanie może pozwolić na wykonanie dowolnego skryptu w kontekście interfejsu lub dostęp do wrażliwych informacji przeglądarki.
- CVE-2019-1972Średnie
Podatność w ograniczonym CLI Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu z ważnymi poświadczeniami administratora podniesienie uprawnień i wykonanie dowolnych poleceń na systemie operacyjnym jako root. Problem wynika z niewystarczających ograniczeń podczas wykonywania dotkniętego polecenia CLI. Udane wykorzystanie może pozwolić na podniesienie uprawnień i wykonanie dowolnych poleceń jako root.
- CVE-2019-1961Średnie
Podatność w Cisco Enterprise NFV Infrastructure Software (NFVIS) może pozwolić uwierzytelnionemu, zdalnemu atakującemu na odczyt dowolnych plików w systemie operacyjnym urządzenia. Podatność wynika z nieprawidłowej walidacji pakietów tar przesyłanych przez Portal WWW do repozytorium obrazów. Atakujący może wykorzystać tę podatność, przesyłając spreparowany pakiet tar i przeglądając wygenerowane wpisy dziennika. Skuteczne wykorzystanie może pozwolić na odczyt dowolnych plików w systemie operacyjnym.
- CVE-2019-1960Średnie
Wiele podatności w Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu odczyt dowolnych plików na systemie operacyjnym urządzenia. Szczegóły znajdują się w sekcji Details biuletynu bezpieczeństwa.
- CVE-2019-1959Średnie
Wiele podatności w Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu odczyt dowolnych plików na systemie operacyjnym urządzenia. Szczegóły znajdują się w sekcji Details biuletynu bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the upgrade component of Cisco Enterprise NFV Infrastructure Software (NFVIS) could allow an authenticated, local attacker to install a malicious file when upgrading. The vulnerability is due to insufficient signature validation. An attacker could exploit this vulnerability by providing a crafted upgrade file. A successful exploit could allow the attacker to upload crafted code to the affected device.