PT-2020-2679 · Cisco · Cisco Iox

Publicado 2020-06-03 · Atualizado 2021-09-17 · CVE-2020-3238

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:C

Nome do software vulnerável e versões afetadas

Cisco IOx (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas de pacotes de aplicativos fornecidos pelo usuário no componente Cisco Application Framework. Isso poderia permitir que um invasor remoto autenticado gravasse ou modificasse arquivos arbitrários na instância virtual em execução no dispositivo afetado. Os impactos de uma exploração bem-sucedida limitam-se ao escopo da instância virtual e não afetam o dispositivo que hospeda o Cisco IOx.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2020-02746

CVE-2020-3238

Produtos afetados

Cisco Iox

Referências · 5

• https://bdu.fstec.ru/vul/2020-02746 · Nota de Segurança
• https://t.me/cvenotify/4164 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-3238 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-caf-3dXM8exv · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-3238 · Aviso do Fabricante