CISCO Asr 5000 Series Software sérülékenysége


2015. július 13. 10:33

CH azonosító

CH-12426

Angol cím

CISCO Asr 5000 Series Software vulnerability

Felfedezés dátuma

2015.07.09.

Súlyosság

Közepes

Érintett rendszerek

CISCO

Érintett verziók

CISCO Asr 5000 Series Software 14.0

Összefoglaló

A CISCO Asr 5000 Series szoftver sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú helyi felhasználók a parancssorban tetszőleges parancsot futtathatnak.

Leírás

A sérülékenység a  Cisco ASR5000 és ASR5500 (ASK5K)  rendszer szoftverének betöltést végző kódjában található. A hiba kihasználásával egy hitelesített, rosszindulatú helyi felhasználó paracsokat futtathat a betöltési folyamat alatt.
A sérülékenységet egy Compact Flash(CF) -en lévő lokális fájl nem megfelelő olvasása okozza.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

execute arbitrary code

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Egyéb referencia: web.nvd.nist.gov
CVE-2015-4244 - NVD CVE-2015-4244
Gyártói referencia: tools.cisco.com

Legfrissebb sérülékenységek
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
Tovább a sérülékenységekhez »