ГлавнаяБаза уязвимостей БДУ → BDU:2023-06748
7.7высокая

BDU:2023-06748

Уязвимость программной платформы Cisco IOx операционной системы Cisco IOS XE, позволяющая нарушителю получить доступ к базовой операционной системе в качестве пользователя root
Опубликовано: 2023-10-15
Описание

Уязвимость программной платформы Cisco IOx операционной системы Cisco IOS XE связана с ошибкой блокировки опции привилегированного режима контейнеров Docker в режиме разработки приложения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к базовой операционной системе в качестве пользователя root

Затрагиваемое ПО и версии
Cisco IOS XE (до 17.3.8)Cisco IOS XE (до 17.6.6)Cisco IOS XE (до 17.9.5)Cisco IOS XE (до 17.13.1)
Способ устранения

Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rdocker-uATbukKn

Оценка CVSS
Балл7.7 — высокая опасность
Источники и патчи
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rdocker-uATbukKnhttps://www.cybersecurity-help.cz/vdb/SB2023100606
Проверьте безопасность своего сайта и почты → Полная проверка домена