Cisco FireSIGHT Management Center for VMware jogosultság kiterjesztési sérülékenysége

CH azonosító

CH-12725

Angol cím

Cisco FireSIGHT Management Center Policy Code for VMware Privilege Escalation Vulnerability

Felfedezés dátuma

2015.10.25.

Súlyosság

Magas

Érintett rendszerek

CISCO
FireSight

Érintett verziók

Cisco FireSIGHT Management Center 5.3.1.7, 5.4.0.4 és 6.0.0 for VMware

Összefoglaló

A Cisco FireSIGHT Management Center for VMware sérülékenysége vált ismertté, amelyet kihasználva a bejelentkezett adminisztrátorok megkerülhetnek bizonyos biztonsági korlátozásokat és root felhasználóként futtathatnak Linux parancsokat.

Leírás

A sérülékenység felhasználó által megadott bemeneti adat nem megfelelő ellenőrzésére vezethető vissza.

Kihasználásához az eszközre érvényes adminisztrátori szintű bejelentkezésre van szükség.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »