6.5средняя
BDU:2023-04230
Уязвимость программного обеспечения серверов Cisco BroadWorks, связанная с недостатками контроля доступа, позволяющая нарушителю повысить свои привилегии до уровня root
Опубликовано: 2023-07-28
Описание
Уязвимость программного обеспечения серверов Cisco BroadWorks связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root, выполнив проверку подлинности в качестве пользователя с ролью BWORKS или BWSUPERADMIN
Затрагиваемое ПО и версии
Cisco BroadWorks Application Delivery Platform (до Rel_2023.05_1.291)BroadWorks Media Server (до Rel_2023.05_1.291)BroadWorks Service Control Function Server (до Rel_2023.05_1.291)BroadWorks Application Server (до AP.platform.23.0.1075.ap385253)BroadWorks Application Server (от 24.0 до AP.as.24.0.944.ap385253)BroadWorks Application Server (до Rel_2023.05_1.292)BroadWorks Database Server (до Rel_2023.05_1.291)BroadWorks Execution Server (до Rel_2023.05_1.291)BroadWorks Network Database Server (до Rel_2023.05_1.291)BroadWorks Network Function Manager (до Rel_2023.05_1.291)BroadWorks Database Troubleshooting Server (до Rel_2023.06_1.330)Cisco BroadWorks Network Server (до AP.platform.23.0.1075.ap385253)Cisco BroadWorks Network Server (до Rel_2023.05_1.291)BroadWorks Profile Server (до AP.platform.23.0.1075.ap385253)BroadWorks Profile Server (до Rel_2023.05_1.291)BroadWorks Xtended Services Platform (до AP.platform.23.0.1075.ap385253)BroadWorks Xtended Services Platform (до Rel_2023.05_1.291)
Способ устранения
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- закомментировать следующую строку в /etc/sudoers:
# %wheel ALL=(ALL) ALL
запретив пользователям в группе wheel выполнять любые команды с правами администратора;
- ограничение доступа к оборудованию из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования;
- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-bw-priv-esc-qTgUZOsQ
Оценка CVSS
| Балл | 6.5 — средняя опасность |
Источники и патчи