PT-2020-4544 · Cisco · Cisco Fxos+1

CVE-2020-3457 · Publicado 2020-10-21 · Atualizado 2023-08-16

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Software Cisco FXOS (versões afetadas não especificadas)

Descrição

A vulnerabilidade existe devido à validação insuficiente das entradas de comandos fornecidos pelo usuário na interface de linha de comando do sistema operacional. Isso poderia permitir que um invasor local autenticado injetasse comandos arbitrários, executados com privilégios de root. Um invasor poderia explorar essa vulnerabilidade autenticando-se em um dispositivo e enviando entradas maliciosas ao comando afetado, permitindo potencialmente a execução de comandos no sistema operacional subjacente com privilégios de root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2020-05093

CVE-2020-3457

Produtos afetados

Cisco Asa

Cisco Fxos

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-3457 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fxos-cmdinj-pqZvmXCr · Aviso do Fabricante
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fxos-cmdinj-pqZvmXCr · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3457 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-05093 · Nota de Segurança