Podatności Cisco Ultra Services Framework
3 znanych podatności CVE w Cisco Ultra Services Framework, przetłumaczonych i ocenionych.
- CVE-2017-6680Wysokie
Podatność w funkcji logowania AutoVNF w Cisco Ultra Services Framework może pozwolić nieautoryzowanemu, zdalnemu atakującemu na tworzenie dowolnych katalogów na zaatakowanym systemie.
- CVE-2017-6709Krytyczne
Podatność w narzędziu AutoVNF dla Cisco Ultra Services Framework umożliwia nieautoryzowanemu, zdalnemu atakującemu dostęp do danych uwierzytelniających administratora dla Cisco Elastic Services Controller i wdrożeń Cisco OpenStack. Problem wynika z logowania danych uwierzytelniających w postaci niezaszyfrowanej.
- CVE-2017-6708Krytyczne
Podatność w funkcjonalności tworzenia dowiązań symbolicznych (symlink) w narzędziu AutoVNF dla Cisco Ultra Services Framework może pozwolić nieautoryzowanemu, zdalnemu atakującemu na odczytanie wrażliwych plików lub wykonanie złośliwego kodu na podatnym systemie. Problem wynika z braku walidacji danych wejściowych używanych do tworzenia dowiązań symbolicznych.