PT-2021-2968 · Cisco · Cisco Hyperflex Hx

Mikhail Klyuchnikov + 1 · Publicado 2021-05-05 · Atualizado 2024-07-25 · CVE-2021-1497

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Cisco HyperFlex HX (versões afetadas não especificadas)

Descrição

O problema está relacionado a várias vulnerabilidades na interface de gerenciamento baseada na web do Cisco HyperFlex HX, que poderiam permitir que um invasor remoto não autenticado realizasse ataques de injeção de comando contra um dispositivo afetado. Isso se deve à falha em neutralizar elementos especiais usados nos comandos do sistema operacional. A exploração da vulnerabilidade pode permitir que um invasor remoto execute comandos arbitrários no sistema alvo com privilégios de root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2021-02555

CVE-2021-1497

Produtos afetados

Cisco Hyperflex Hx

Referências · 18

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/cisco_hyperflex_hx_data_platform_cmd_exec.rb · Exploit
• 🔥 https://github.com/34zY/APT-Backpack · Exploit
• 🔥 http://packetstormsecurity.com/files/162976/Cisco-HyperFlex-HX-Data-Platform-Command-Execution.html · Exploit
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-1497 · Nota
• https://t.me/cvenotify/15772 · Publicação no Telegram
• https://t.me/ptswarm/34 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-1497 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/3687 · Publicação no Telegram
• https://t.me/malwr/5181 · Publicação no Telegram
• https://t.me/pentestingnews/5979 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2021050629 · Nota
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hyperflex-rce-TjjNrkpR · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-02555 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/3543 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-1497 · Aviso do Fabricante