6.5высокая
BDU:2019-03684
Уязвимость файла /etc/passwd микропрограммного обеспечения маршрутизаторов Cisco Small Business серии 250, 350, 350X, 550X, позволяющая нарушителю повысить свои привилегии повысить свои привилегии до уровня root
Опубликовано: 2019-10-24
Описание
Уязвимость файла /etc/passwd микропрограммного обеспечения маршрутизаторов Cisco Small Business серии 250, 350, 350X, 550X связана с наличием пустых хэшей паролей для пользователей root и user. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии повысить свои привилегии до уровня root
Затрагиваемое ПО и версии
Cisco Small Business 250 Series (до 2.5.0.90)Cisco Small Business 350 Series (до 2.5.0.90)Cisco Small Business 350X Series (до 2.5.0.90)Cisco Small Business 550X Series (до 2.5.0.90)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190703-sb-switches-findit
Оценка CVSS
| Балл | 6.5 — высокая опасность |
Источники и патчи