PT-2020-5074 · Cisco · Cisco Asr 5000 Series Routers+1
Publicado
2020-10-07
·
Atualizado
2020-10-16
·
CVE-2020-3601
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Sistema operacional Cisco StarOS para roteadores da série Cisco ASR 5000 (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente de entradas de comandos da CLI, o que poderia permitir que um invasor local autenticado elevasse privilégios em um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade enviando comandos maliciosos para a CLI, potencialmente executando código arbitrário com os privilégios do usuário root. O invasor precisaria de credenciais administrativas válidas no dispositivo afetado para explorar essa vulnerabilidade.
Recomendações
Para resolver o problema, atualize o sistema operacional Cisco StarOS para uma versão que inclua a correção para a validação insuficiente de entradas dos comandos CLI.
Como solução alternativa temporária, considere restringir o acesso à CLI para minimizar o risco de exploração.
Evite usar a CLI para tarefas administrativas até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Asr 5000 Series Routers
Cisco Staros