6.8высокая
BDU:2019-01801 (CVE-2019-1682)
Уязвимость реализации файловой системы FUSE средства управления информационной инфраструктурой Cisco Application Policy Infrastructure Controller, позволяющая нарушителю повысить свои привилегии до уровня root
Опубликовано: 2019-05-16
Описание
Уязвимость реализации файловой системы FUSE средства управления информационной инфраструктурой Cisco Application Policy Infrastructure Controller связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root
Затрагиваемое ПО и версии
Application Policy Infrastructure Controller (до 3.2(6i))Application Policy Infrastructure Controller (до 4.1(1i))
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190501-apic-priv-escalation
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи