PT-2021-3906 · Cisco · Cisco Enterprise Nfv Infrastructure

Cyrille Chatras · Publicado 2021-09-01 · Atualizado 2022-09-12 · CVE-2021-34746

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Cisco Enterprise NFV Infrastructure Software (NFVIS) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no recurso de autenticação TACACS+ poderia permitir que um invasor remoto não autenticado contornasse a autenticação e fizesse login em um dispositivo afetado como administrador. Esse problema se deve à validação incompleta das entradas fornecidas pelo usuário e passadas para um script de autenticação. Um invasor poderia explorar isso injetando parâmetros em uma solicitação de autenticação, o que poderia permitir que ele contornasse a autenticação e fizesse login como administrador.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Authentication

Enumeração de Fraquezas

CWE-287

CWE-289

Identificadores relacionados

BDU:2021-04386

CVE-2021-34746

GHSA-GQX8-C4XR-C664

Produtos afetados

Cisco Enterprise Nfv Infrastructure

Referências · 8

• 🔥 https://github.com/orangecertcc/security-research/security/advisories/GHSA-gqx8-c4xr-c664 · Exploit
• https://bdu.fstec.ru/vul/2021-04386 · Nota de Segurança
• https://t.me/cibsecurity/28202 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-34746 · Aviso do Fabricante
• https://t.me/cvenotify/36000 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nfvis-g2DMVVh · Aviso do Fabricante
• https://t.me/true_secator/2067 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-34746 · Nota de Segurança