PT-2020-1369 · Cisco · Cisco Data Center Network Manager

Publicado 2020-01-02 · Atualizado 2020-01-08 · CVE-2019-15979

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Cisco Data Center Network Manager (DCNM) (versões afetadas não especificadas)

Descrição

O problema diz respeito a várias vulnerabilidades nos pontos de extremidade das APIs REST e SOAP do Cisco Data Center Network Manager (DCNM), permitindo que um invasor remoto autenticado com privilégios administrativos injete comandos arbitrários no sistema operacional subjacente. Isso se deve à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional. A exploração poderia permitir que um invasor remoto executasse comandos arbitrários no sistema operacional do host enviando uma solicitação maliciosa especialmente criada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2020-00317

CVE-2019-15979

ZDI-20-100

Produtos afetados

Cisco Data Center Network Manager

Referências · 5

• https://zerodayinitiative.com/advisories/ZDI-20-100 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200102-dcnm-comm-inject · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-15979 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-00317 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-15979 · Aviso do Fabricante