PT-2020-2671 · Cisco · Cisco Ios

Publicado

2020-06-03

·

Atualizado

2021-10-19

·

CVE-2020-3205

CVSS v3.1

8.8

Alta

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Software Cisco IOS para os roteadores de serviços integrados industriais (Industrial ISRs) Cisco 809 e 829 e para os roteadores de rede conectada (CGR1000) da série Cisco 1000 (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na implementação do canal entre VMs do software Cisco IOS poderia permitir que um invasor não autenticado e adjacente executasse comandos de shell arbitrários no Servidor de Dispositivos Virtuais (VDS) de um dispositivo afetado. A vulnerabilidade se deve à validação insuficiente de pacotes de sinalização destinados ao VDS. Um invasor poderia explorar essa vulnerabilidade enviando pacotes maliciosos para um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos arbitrários no contexto do shell Linux do VDS com os privilégios do usuário root. Como o dispositivo foi projetado em uma arquitetura de hipervisor, a exploração de uma vulnerabilidade que afeta o canal entre VMs pode levar ao comprometimento total do sistema.
Recomendações
A Cisco lançou atualizações de software que corrigem essa vulnerabilidade.
Atualize para a versão mais recente do software para resolver o problema.
Não há soluções alternativas que resolvam essa vulnerabilidade.

Correção

OS Command Injection

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2020-02738
CVE-2020-3205

Produtos afetados

Cisco Ios