PT-2020-2649 · Cisco · Cisco Ios Xe Sd-Wan

Julien Legras + 1 · Publicado 2020-04-29 · Atualizado 2023-05-22 · CVE-2019-16011

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Software Cisco IOS XE SD-WAN (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas na interface CLI do software. Isso poderia permitir que um invasor local autenticado injetasse comandos arbitrários que seriam executados com privilégios de root. Para explorar essa vulnerabilidade, o invasor deve primeiro se autenticar no dispositivo e, em seguida, enviar uma entrada maliciosa ao utilitário CLI. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos com privilégios de root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Command Injection

Special Elements Injection

RCE

Enumeração de Fraquezas

CWE-77

CWE-74

CWE-20

Identificadores relacionados

BDU:2020-02690

CVE-2019-16011

Produtos afetados

Cisco Ios Xe Sd-Wan

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2019-16011 · Nota de Segurança
• https://t.me/cvenotify/3424 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-16011 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-xesdwcinj-AcQ5MxCn · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-02690 · Nota de Segurança
• https://t.me/cvenotify/22661 · Publicação no Telegram