Cisco termékek sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco ASR 5000 19.4 és 20.1 előtti verziók érintettek
Cisco NCS 6000 esetében ahol engedélyezett az SSH, SCP és SFTP menedzsment kapcsolatok kezelése.

Összefoglaló

Két Cisco termék kapcsán közepes és magas kockázati besorolású sérülékenységekre derült fény. A Cisco ASR 5000-es szériát sújtó biztonsági hiba kihasználásával rosszindulatú távoli felhasználók hozzáférhetnek a támadott eszköz konfigurációjához, valamint módosíthatják is azt. A Cisco IOS XR alatt futó Cisco Network Convergence System 6000 hibájából fakadóan pedig a támadók képesek lehetnek a Route Processort szolgáltatás-megtagadásra késztetni. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

Az ASR 5000 kapcsán a támadók hozzáférhetnek az SNMP community string-hez, amelyen olvasási és írási jogot szerezhetnek. Az NCS 6000 esetében a rendszerszintű időzítők nem megfelelő kezelése okozza a problémát. 

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com