Cisco Policy Suite sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

CPS 10.0.0, 10.1.0, 11.0.0

Összefoglaló

A Cisco Policy Suite (CPS) sérülékenysége vált ismertté. A szoftver részeként telepített egyik szkript hibája lehetővé teszi, hogy egy helyi hitelesített támadó root jogosultságokat szerezzen.

Leírás

A szkript fájl nem megfelelő sudoers engedélyei okozzák a sérülékenységet. A támadó bejelentkezhet az eszközre és a CLI felületen egy összeállított felhasználói bemenet megadásával használhatja a szkriptet, ezáltal emelt jogosultságokat szerezhet és root-ként parancsokat hajthat végre, továbbá átveheti a rendszer irányítását.

Megoldás

Megoldás

Frissítsen a 11.1.0, illetve a 12.0.0, 12.1.0 verziókra.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2017-6623 - NVD CVE-2017-6623