ГлавнаяБаза уязвимостей БДУ → BDU:2024-08776
6.8высокая

BDU:2024-08776

Уязвимость интерфейса командной строки (CLI) операционных систем Cisco IOS XR, позволяющая нарушителю выполнить произвольные команды и повысить свои привилегии
Опубликовано: 2024-10-30
Описание

Уязвимость интерфейса командной строки (CLI) операционных систем Cisco IOS XR связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды и повысить свои привилегии

Затрагиваемое ПО и версии
Cisco IOS XR (от 24.1 до 24.1.2)Cisco IOS XR (до 7.11.21)
Способ устранения

Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-priv-esc-CrG5vhCq

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-priv-esc-CrG5vhCq
Проверьте безопасность своего сайта и почты → Полная проверка домена