CVE-2020-3236
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie CLI Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu uzyskanie dostępu do powłoki root na systemie operacyjnym oraz nadpisanie lub odczyt dowolnych plików. Atakujący musi posiadać ważne poświadczenia administracyjne. Problem wynika z nieprawidłowej walidacji argumentów poleceń CLI. Udane wykorzystanie może pozwolić na uzyskanie dostępu do powłoki root i nadpisanie lub odczyt dowolnych plików.
Ocena ryzyka
Uzyskanie powłoki root może pozwolić atakującemu na pełną kontrolę nad systemem, co może prowadzić do całkowitego naruszenia bezpieczeństwa.
Rekomendacja
Zastosuj aktualizacje Cisco dla NFVIS i ogranicz dostęp do CLI tylko dla zaufanych administratorów.
Inne podatności w Cisco NFVIS
Zobacz wszystkie- CVE-2019-1971Krytyczne
Podatność w portalu internetowym Cisco Enterprise NFV Infrastructure Software (NFVIS) pozwala nieuwierzytelnionemu, zdalnemu atakującemu na wykonanie ataku polegającego na wstrzyknięciu komend i wykonanie dowolnych poleceń z uprawnieniami root. Problem wynika z niewystarczającej walidacji danych wejściowych w frameworku portalu. Atak może być przeprowadzony poprzez podanie złośliwych danych podczas uwierzytelniania w portalu.
- CVE-2019-1895Krytyczne
Podatność w implementacji konsoli Virtual Network Computing (VNC) w Cisco Enterprise NFV Infrastructure Software (NFVIS) pozwala nieuwierzytelnionemu, zdalnemu atakującemu na dostęp do sesji konsoli VNC administratora na dotkniętym urządzeniu. Problem wynika z niewystarczającego mechanizmu uwierzytelniania używanego do ustanowienia sesji VNC. Atakujący może przechwycić żądanie sesji administratora przed logowaniem.
- CVE-2020-3478Wysokie
Podatność w API REST Cisco Enterprise NFV Infrastructure Software (NFVIS) może pozwolić uwierzytelnionemu, zdalnemu atakującemu na nadpisanie niektórych plików, które powinny być ograniczone na danym urządzeniu. Podatność wynika z niewystarczającego egzekwowania autoryzacji w systemie. Atakujący może wykorzystać tę podatność, przesyłając plik za pomocą API REST. Udane wykorzystanie może pozwolić na nadpisanie i przesłanie plików, co może pogorszyć funkcjonalność systemu.
- CVE-2020-3365Średnie
Podatność w uprawnieniach do katalogów w Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu directory traversal na ograniczony zestaw katalogów. Problem wynika z błędu w logice zarządzania uprawnieniami do katalogów. Udane wykorzystanie może pozwolić na nadpisanie plików na urządzeniu.
- CVE-2020-3138Średnie
Podatność w komponencie aktualizacji Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu zainstalowanie złośliwego pliku podczas aktualizacji. Problem wynika z niewystarczającej weryfikacji podpisu. Atakujący może wykorzystać tę podatność, dostarczając spreparowany plik aktualizacji, co pozwala na przesłanie złośliwego kodu do urządzenia.
- CVE-2019-1973Średnie
Podatność w frameworku portalu internetowego Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) przeciwko użytkownikowi interfejsu webowego. Problem wynika z nieprawidłowej walidacji danych wejściowych w treści plików dziennika. Udane wykorzystanie może pozwolić na wykonanie dowolnego skryptu w kontekście interfejsu lub dostęp do wrażliwych informacji przeglądarki.
- CVE-2019-1972Średnie
Podatność w ograniczonym CLI Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu z ważnymi poświadczeniami administratora podniesienie uprawnień i wykonanie dowolnych poleceń na systemie operacyjnym jako root. Problem wynika z niewystarczających ograniczeń podczas wykonywania dotkniętego polecenia CLI. Udane wykorzystanie może pozwolić na podniesienie uprawnień i wykonanie dowolnych poleceń jako root.
- CVE-2019-1961Średnie
Podatność w Cisco Enterprise NFV Infrastructure Software (NFVIS) może pozwolić uwierzytelnionemu, zdalnemu atakującemu na odczyt dowolnych plików w systemie operacyjnym urządzenia. Podatność wynika z nieprawidłowej walidacji pakietów tar przesyłanych przez Portal WWW do repozytorium obrazów. Atakujący może wykorzystać tę podatność, przesyłając spreparowany pakiet tar i przeglądając wygenerowane wpisy dziennika. Skuteczne wykorzystanie może pozwolić na odczyt dowolnych plików w systemie operacyjnym.
- CVE-2019-1960Średnie
Wiele podatności w Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu odczyt dowolnych plików na systemie operacyjnym urządzenia. Szczegóły znajdują się w sekcji Details biuletynu bezpieczeństwa.
- CVE-2019-1959Średnie
Wiele podatności w Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu odczyt dowolnych plików na systemie operacyjnym urządzenia. Szczegóły znajdują się w sekcji Details biuletynu bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the CLI of Cisco Enterprise NFV Infrastructure Software (NFVIS) could allow an authenticated, local attacker to gain root shell access to the underlying operating system and overwrite or read arbitrary files. The attacker would need valid administrative credentials. This vulnerability is due to improper input validation of CLI command arguments. An attacker could exploit this vulnerability by using path traversal techniques when executing a vulnerable command. A successful exploit could allow the attacker to gain root shell access to the underlying operating system and overwrite or read arbitrary files on an affected device.