PT-2021-7018 · Cisco · Cisco Enterprise Nfv Infrastructure

Cyrille Chatras + 2 · Publicado 2021-11-02 · Atualizado 2022-05-11 · CVE-2022-20779

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Cisco Enterprise NFV Infrastructure Software (NFVIS) (versões afetadas não especificadas)

Descrição

O problema está relacionado a um controle de acesso insuficiente no processo de registro de imagens do Cisco Enterprise NFV Infrastructure Software (NFVIS), o que poderia permitir que um invasor remoto executasse comandos arbitrários ao instalar uma imagem de máquina virtual com metadados manipulados. Além disso, existem várias vulnerabilidades que poderiam permitir que um invasor escapasse de uma máquina virtual convidada para a máquina host, injetasse comandos executados no nível root ou vazasse dados do sistema da máquina host para a VM.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Improper Access Control

Command Injection

Enumeração de Fraquezas

CWE-20

CWE-284

CWE-77

Identificadores relacionados

BDU:2022-02976

CVE-2022-20779

GHSA-77VW-2PMG-Q492

Produtos afetados

Cisco Enterprise Nfv Infrastructure

Referências · 10

• 🔥 https://github.com/orangecertcc/security-research/security/advisories/GHSA-77vw-2pmg-q492 · Exploit
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-NFVIS-MUL-7DySRX9 · Aviso do Fabricante
• https://t.me/true_secator/2917 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-02976 · Nota de Segurança
• https://vuldb.com/?id.199012 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-20779 · Nota de Segurança
• https://t.me/cibsecurity/41938 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-20779 · Aviso do Fabricante
• https://t.me/cvenotify/29699 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2022050512 · Nota