PT-2020-20116 · Cisco · Cnos

Publicado 2020-10-14 · Atualizado 2020-10-29 · CVE-2020-8349

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Cloud Networking Operating System (CNOS) (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade de execução remota de código sem autenticação na interface opcional de gerenciamento da API REST do Cloud Networking Operating System (CNOS). Essa interface está desativada por padrão e só fica vulnerável quando ativada, especificamente quando conectada a um VRF e conforme permitido pelas ACLs definidas.

Recomendações

Para todas as versões afetadas, atualize para uma versão do CNOS que não seja vulnerável.

Como solução alternativa temporária, considere desativar a interface de gerenciamento da API REST até que um patch esteja disponível.

Restrinja o acesso ao VRF de gerenciamento e limite ainda mais o acesso a estações de gerenciamento autorizadas por meio de ACL.

Correção

Code Injection

RCE

Enumeração de Fraquezas

CWE-94

CWE-20

Identificadores relacionados

CVE-2020-8349

Produtos afetados

Cnos

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2020-8349 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-8349 · Aviso do Fabricante
• https://support.lenovo.com/us/en/product_security/LEN-44423 · Aviso do Fabricante