PT-2021-1769 · Cisco · Cisco Staros

Publicado 2021-01-13 · Atualizado 2021-01-20 · CVE-2021-1145

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Cisco StarOS para roteadores da série Cisco ASR 5000 (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao tratamento inseguro de links simbólicos na implementação do Secure FTP (SFTP) do Cisco StarOS para roteadores da série Cisco ASR 5000. Isso poderia permitir que um invasor remoto autenticado lesse arquivos arbitrários em um dispositivo afetado enviando um comando SFTP malicioso. O invasor precisaria ter credenciais válidas no dispositivo afetado para explorar essa vulnerabilidade.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Link Following

Enumeração de Fraquezas

CWE-59

CWE-61

Identificadores relacionados

BDU:2021-00472

CVE-2021-1145

Produtos afetados

Cisco Staros

Referências · 5

• https://t.me/cibsecurity/22126 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-staros-file-read-L3RDvtey · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-1145 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1145 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-00472 · Nota de Segurança