Cisco WAAS (Wide Area Application Services) saját kód végrehajtási sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

A 4.2.1.-es verziónál későbbi 4.x verziók.

Összefoglaló

Két sérülékenységet fedeztek fel a Cisco WAAS (Wide Area Application Services)-ben.

Leírás

Két sérülékenységet fedeztek fel a Cisco WAAS (Wide Area Application Services)-ben, amelyet rosszindulatú támadók kihasználhatnak.

1. Megfelelő POST kérelmet kihasználva a hálózati keretrendszerben saját kód végrehajtást végezhetnek el amennyiben az eszköz Központi Managerként (Central Manager) van beállítva.

2. A hálózati keretrendszer hibáját kihasználva rosszindulatú támadók saját kódot injektálhatnak és végrehajtatthatnak amennyiben az eszköz Központi Managerként (Central Manager) van beállítva.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

CVE-2013-3443 - NVD CVE-2013-3443
CVE-2013-3444 - NVD CVE-2013-3444
SECUNIA 54367