CVE-2020-3478
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Podatność w API REST Cisco Enterprise NFV Infrastructure Software (NFVIS) może pozwolić uwierzytelnionemu, zdalnemu atakującemu na nadpisanie niektórych plików, które powinny być ograniczone na danym urządzeniu. Podatność wynika z niewystarczającego egzekwowania autoryzacji w systemie. Atakujący może wykorzystać tę podatność, przesyłając plik za pomocą API REST. Udane wykorzystanie może pozwolić na nadpisanie i przesłanie plików, co może pogorszyć funkcjonalność systemu.
Ocena ryzyka
Uwierzytelniony atakujący może nadpisać krytyczne pliki systemowe, co może prowadzić do zakłócenia działania lub całkowitej awarii systemu NFVIS.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez Cisco dla NFVIS oraz ograniczenie dostępu do API REST tylko dla zaufanych użytkowników.
Inne podatności w Cisco NFVIS
Zobacz wszystkie- CVE-2019-1971Krytyczne
Podatność w portalu internetowym Cisco Enterprise NFV Infrastructure Software (NFVIS) pozwala nieuwierzytelnionemu, zdalnemu atakującemu na wykonanie ataku polegającego na wstrzyknięciu komend i wykonanie dowolnych poleceń z uprawnieniami root. Problem wynika z niewystarczającej walidacji danych wejściowych w frameworku portalu. Atak może być przeprowadzony poprzez podanie złośliwych danych podczas uwierzytelniania w portalu.
- CVE-2019-1895Krytyczne
Podatność w implementacji konsoli Virtual Network Computing (VNC) w Cisco Enterprise NFV Infrastructure Software (NFVIS) pozwala nieuwierzytelnionemu, zdalnemu atakującemu na dostęp do sesji konsoli VNC administratora na dotkniętym urządzeniu. Problem wynika z niewystarczającego mechanizmu uwierzytelniania używanego do ustanowienia sesji VNC. Atakujący może przechwycić żądanie sesji administratora przed logowaniem.
- CVE-2020-3365Średnie
Podatność w uprawnieniach do katalogów w Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu directory traversal na ograniczony zestaw katalogów. Problem wynika z błędu w logice zarządzania uprawnieniami do katalogów. Udane wykorzystanie może pozwolić na nadpisanie plików na urządzeniu.
- CVE-2020-3236Średnie
Podatność w interfejsie CLI Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu uzyskanie dostępu do powłoki root na systemie operacyjnym oraz nadpisanie lub odczyt dowolnych plików. Atakujący musi posiadać ważne poświadczenia administracyjne. Problem wynika z nieprawidłowej walidacji argumentów poleceń CLI. Udane wykorzystanie może pozwolić na uzyskanie dostępu do powłoki root i nadpisanie lub odczyt dowolnych plików.
- CVE-2020-3138Średnie
Podatność w komponencie aktualizacji Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu zainstalowanie złośliwego pliku podczas aktualizacji. Problem wynika z niewystarczającej weryfikacji podpisu. Atakujący może wykorzystać tę podatność, dostarczając spreparowany plik aktualizacji, co pozwala na przesłanie złośliwego kodu do urządzenia.
- CVE-2019-1973Średnie
Podatność w frameworku portalu internetowego Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) przeciwko użytkownikowi interfejsu webowego. Problem wynika z nieprawidłowej walidacji danych wejściowych w treści plików dziennika. Udane wykorzystanie może pozwolić na wykonanie dowolnego skryptu w kontekście interfejsu lub dostęp do wrażliwych informacji przeglądarki.
- CVE-2019-1972Średnie
Podatność w ograniczonym CLI Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu z ważnymi poświadczeniami administratora podniesienie uprawnień i wykonanie dowolnych poleceń na systemie operacyjnym jako root. Problem wynika z niewystarczających ograniczeń podczas wykonywania dotkniętego polecenia CLI. Udane wykorzystanie może pozwolić na podniesienie uprawnień i wykonanie dowolnych poleceń jako root.
- CVE-2019-1961Średnie
Podatność w Cisco Enterprise NFV Infrastructure Software (NFVIS) może pozwolić uwierzytelnionemu, zdalnemu atakującemu na odczyt dowolnych plików w systemie operacyjnym urządzenia. Podatność wynika z nieprawidłowej walidacji pakietów tar przesyłanych przez Portal WWW do repozytorium obrazów. Atakujący może wykorzystać tę podatność, przesyłając spreparowany pakiet tar i przeglądając wygenerowane wpisy dziennika. Skuteczne wykorzystanie może pozwolić na odczyt dowolnych plików w systemie operacyjnym.
- CVE-2019-1960Średnie
Wiele podatności w Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu odczyt dowolnych plików na systemie operacyjnym urządzenia. Szczegóły znajdują się w sekcji Details biuletynu bezpieczeństwa.
- CVE-2019-1959Średnie
Wiele podatności w Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu odczyt dowolnych plików na systemie operacyjnym urządzenia. Szczegóły znajdują się w sekcji Details biuletynu bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the REST API of Cisco Enterprise NFV Infrastructure Software (NFVIS) could allow an authenticated, remote attacker to overwrite certain files that should be restricted on an affected device. The vulnerability is due to insufficient authorization enforcement on an affected system. An attacker could exploit this vulnerability by uploading a file using the REST API. A successful exploit could allow an attacker to overwrite and upload files, which could degrade the functionality of the affected system.