PT-2020-2875 · Cisco · Cisco Ios Xe

Publicado 2020-06-03 · Atualizado 2021-10-19 · CVE-2020-3215

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Software Cisco IOS XE (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de um dispositivo virtual aberto (OVA) fornecido pelo usuário durante a instalação, o que poderia permitir que um invasor local autenticado obtivesse privilégios de nível de root em um dispositivo afetado. Isso se deve a erros na verificação da assinatura eletrônica. Um invasor poderia explorar essa vulnerabilidade instalando um OVA malicioso no dispositivo.

Recomendações

Para todas as versões afetadas do Cisco IOS XE Software, atualize para uma versão que inclua a correção para este problema, conforme fornecido pela Cisco em suas atualizações de software.

No momento, não há informações sobre versões específicas que contenham uma correção para esta vulnerabilidade.

Correção

RCE

Enumeração de Fraquezas

CWE-20

CWE-264

Identificadores relacionados

BDU:2020-03032

CVE-2020-3215

Produtos afetados

Cisco Ios Xe

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-3215 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-03032 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-priv-esc1-OKMKFRhV · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-priv-esc1-OKMKFRhV · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3215 · Nota de Segurança