Összefoglaló
A Cisco Policy Suite több kritikus kockázati besorolású sérülékenységét jelentették, amiket kihasználva a támadók bizalmas információkat szerezhetnek, módosíthatják az adatokat, vagy akár root felhasználóként tetszőleges parancsot futtathatnak.
Leírás
- A nem megfelelő hitelesítés miatt egy támadó hozzáférhet a Policy Builder felülethez, és ott olvashatja a meglévő adatokat (repository), vagy akár újabbakat is létrehozhat.
- A nem megfelelő hitelesítés miatt egy támadó hozzáférhet az Open Systems Gateway initiative (OSGi) felülethez, így írni és olvasni tud bármilyen állományt, amihez egyébként az OSGi folyamat hozzáfér.
- A nem megfelelő hitelesítés miatt egy támadó hozzáférhet a Policy Builder adatbázishoz, így írni és olvasni tud bármilyen adatot a Policy Builder adatbázisban.
- A Cluster Manager komponensben van egy nem dokumentált root felhasználói jogosultsággal rendelkező fiók. Ezt kihasználva a támadó be tud lépni a sérülékeny rendszerbe, és ott tetszőleges parancsot tud végrehajtani root jogosultsággal.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Authentication Issues (Hitelesítés)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
CVE-2018-0376 - NVD CVE-2018-0376
CVE-2018-0377 - NVD CVE-2018-0377
CVE-2018-0374 - NVD CVE-2018-0374
CVE-2018-0375 - NVD CVE-2018-0375