BDU:2018-00643

Уязвимость анализатора CLI операционной системы Cisco IOS XE, позволяющая нарушителю выполнять произвольные команды

Опубликовано: 2018-05-11

Описание

Уязвимость анализатора CLI операционной системы Cisco IOS XE связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю с привилегиями уровня 15 (EXEC mode) получить доступ к Linux-оболочке устройства и выполнить произвольные команды с привилегиями root

Затрагиваемое ПО и версии

Cisco IOS XE (до 3.16.7s)Cisco IOS XE (до 3.13.9s)Cisco IOS XE (до 3.8.6e)Cisco IOS XE (от 16.3 до 16.3.6)Cisco IOS XE (от 16.6 до 16.6.2)

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-privesc2

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

http://www.securityfocus.com/bid/103550 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-privesc2

Проверьте безопасность своего сайта и почты → Полная проверка домена