Cisco termékek sérülékenységei


2016. július 15. 10:11

CH azonosító

CH-13412

Angol cím

Cisco products vulnerabilities

Felfedezés dátuma

2016.07.14.

Súlyosság

Magas

Érintett rendszerek

ASR 5000
CISCO
NCS 6000

Érintett verziók

Cisco ASR 5000 19.4 és 20.1 előtti verziók érintettek
Cisco NCS 6000 esetében ahol engedélyezett az SSH, SCP és SFTP menedzsment kapcsolatok kezelése.

Összefoglaló

Két Cisco termék kapcsán közepes és magas kockázati besorolású sérülékenységekre derült fény. A Cisco ASR 5000-es szériát sújtó biztonsági hiba kihasználásával rosszindulatú távoli felhasználók hozzáférhetnek a támadott eszköz konfigurációjához, valamint módosíthatják is azt. A Cisco IOS XR alatt futó Cisco Network Convergence System 6000 hibájából fakadóan pedig a támadók képesek lehetnek a Route Processort szolgáltatás-megtagadásra késztetni. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

Az ASR 5000 kapcsán a támadók hozzáférhetnek az SNMP community string-hez, amelyen olvasási és írási jogot szerezhetnek. Az NCS 6000 esetében a rendszerszintű időzítők nem megfelelő kezelése okozza a problémát. 

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Information disclosure (Információ/adat szivárgás)
Misconfiguration (Konfiguráció)
Resource Management Errors
Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com

Legfrissebb sérülékenységek
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
Tovább a sérülékenységekhez »