Cisco termékek sérülékenységei

CH azonosító

CH-13412

Angol cím

Cisco products vulnerabilities

Felfedezés dátuma

2016.07.14.

Súlyosság

Magas

Érintett rendszerek

ASR 5000
CISCO
NCS 6000

Érintett verziók

Cisco ASR 5000 19.4 és 20.1 előtti verziók érintettek
Cisco NCS 6000 esetében ahol engedélyezett az SSH, SCP és SFTP menedzsment kapcsolatok kezelése.

Összefoglaló

Két Cisco termék kapcsán közepes és magas kockázati besorolású sérülékenységekre derült fény. A Cisco ASR 5000-es szériát sújtó biztonsági hiba kihasználásával rosszindulatú távoli felhasználók hozzáférhetnek a támadott eszköz konfigurációjához, valamint módosíthatják is azt. A Cisco IOS XR alatt futó Cisco Network Convergence System 6000 hibájából fakadóan pedig a támadók képesek lehetnek a Route Processort szolgáltatás-megtagadásra késztetni. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

Az ASR 5000 kapcsán a támadók hozzáférhetnek az SNMP community string-hez, amelyen olvasási és írási jogot szerezhetnek. Az NCS 6000 esetében a rendszerszintű időzítők nem megfelelő kezelése okozza a problémát. 

Megoldás

Frissítsen a legújabb verzióra