PT-2020-2789 · Cisco · Cisco Ios
Publicado
2020-06-03
·
Atualizado
2021-10-26
·
CVE-2020-3208
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Software Cisco IOS para roteadores de serviços integrados industriais (Industrial ISRs) Cisco 809 e 829 (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no recurso de verificação de imagem do software Cisco IOS poderia permitir que um invasor local autenticado inicializasse uma imagem de software maliciosa em um dispositivo afetado. A vulnerabilidade se deve a restrições de acesso insuficientes na área de código que gerencia o recurso de verificação de imagem. Um invasor poderia explorar essa vulnerabilidade primeiro autenticando-se no dispositivo alvo e, em seguida, fazendo login no Servidor de Dispositivos Virtuais (VDS) de um dispositivo afetado. O invasor poderia então, a partir do shell do VDS, desativar a verificação de integridade (imagem) do Software Cisco IOS. Uma exploração bem-sucedida poderia permitir que o invasor inicializasse uma imagem maliciosa do Cisco IOS Software no dispositivo visado. Para explorar essa vulnerabilidade, o invasor deve possuir credenciais de usuário válidas no nível de privilégio 15.
Recomendações
Para o Cisco IOS Software dos roteadores Cisco 809 e 829 Industrial Integrated Services Routers (Industrial ISRs), atualize para uma versão que inclua a correção para essa vulnerabilidade, conforme lançada pela Cisco.
Como solução alternativa temporária, considere restringir o acesso ao Servidor de Dispositivos Virtuais (VDS) para minimizar o risco de exploração.
Evite usar o nível de privilégio 15, a menos que seja necessário, para reduzir a superfície de ataque.
Observação: Não há soluções alternativas que resolvam esta vulnerabilidade, portanto, atualize o s
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Ios