Cisco IOS XR sérülékenységei

2017. június 23. 09:12

CH azonosító

CH-14110

Angol cím

Cisco IOS XR vulnerabilities

Felfedezés dátuma

2017.06.20.

Súlyosság

Közepes

Érintett rendszerek

CISCO
IOS XR

Érintett verziók

Cisco IOS XR

Összefoglaló

A Cisco IOS XR két sérülékenysége vált ismertté, amelyeket kihasználva tetszőleges kód futtatható, valamint root jogosultság szerezhető.

Leírás

Bemeneti adatok nem megfelelő ellenőrzése vezethető vissza az első sérülékenység kihasználásához. Speciálisan összeállított bemeneti paraméterekkel tetszőleges parancsok futtathatók le magasabb szintű jogosultságokkal.
A másik sebezhetőséget kihasználva a támadó felülírhat fájlrendszeren lévő binárisokat és root jogosultságot szerezhet.

Megoldás

Ismeretlen

Megoldás

További információkért – a Cisco Bug ID alapján – lépjen kapcsolatba a termék gyártójával.

Legfrissebb sérülékenységek

CVE-2018-14933 – NUUO NVRmini Devices OS Command Injection sebezhetősége

CVE-2019-11001 – Reolink Multiple IP Cameras OS Command Injection sebezhetősége

CVE-2021-40407 – Reolink RLC-410W IP Camera OS Command Injection sebezhetősége

CVE-2024-20767 – Adobe ColdFusion Improper Access Control sebezhetősége

CVE-2024-55956 – Cleo Multiple Products Unauthenticated File Upload sebezhetősége

CVE-2024-50623 – Cleo Multiple Products Unrestricted File Upload sebezhetősége

CVE-2024-49138 – Windows Common Log File System Driver Elevation of Privilege sebezhetősége

CVE-2024-11639 – Ivanti CSA sérülékenysége

CVE-2024-42449 – Veeam Service Provider Console sérülékenysége

CVE-2024-42448 – Veeam Service Provider Console sérülékenysége

Tovább a sérülékenységekhez »

Cisco IOS XR sérülékenységei