CiscoWorks Internetwork Performance Monitor tetszőleges parancs végrehajtás

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

CISCO CiscoWorks Internetwork Performance Monitor (IPM) 2.6

Összefoglaló

CiscoWorks Internetwork Performance Monitor egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók föltörhetik a sérülékeny rendszert.

Leírás

CiscoWorks Internetwork Performance Monitor egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók föltörhetik a sérülékeny rendszert.

A sérülékenységet az okozza, hogy az alkalmazás egy véletlenszerű porthoz köti a parancs shellt. Ez kihasználható tetszőleges parancs végrehajtására “casuser” jogosultsággal Solaris, és SYSTEM jogosultsággal Windows rendszeren.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.cisco.com
Gyártói referencia: www.cisco.com
SECUNIA 29376