PT-2020-5075 · Cisco · Cisco Staros

Publicado 2020-10-07 · Atualizado 2020-10-16 · CVE-2020-3602

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Sistema operacional Cisco StarOS para roteadores da série Cisco ASR 5000 (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na CLI do sistema operacional Cisco StarOS poderia permitir que um invasor local autenticado elevasse privilégios em um dispositivo afetado. O problema se deve à validação insuficiente da entrada de comandos da CLI. Um invasor poderia explorar essa vulnerabilidade enviando comandos maliciosos para a CLI, permitindo potencialmente a execução de código arbitrário com os privilégios do usuário root. Para explorar essa vulnerabilidade, um invasor precisaria de credenciais válidas e conhecimento da senha para o comando cli test-commands.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-20

CWE-78

Identificadores relacionados

BDU:2020-05664

CVE-2020-3602

Produtos afetados

Cisco Staros

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-3602 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-staros-privilege-esc-pyb7YTd · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-3602 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-05664 · Nota de Segurança
• https://t.me/cibsecurity/15140 · Publicação no Telegram