PT-2021-7441 · Cisco · Cisco Expressway Series+1

Hermes Bojaxhi + 1 · Publicado 2021-08-18 · Atualizado 2021-08-25 · CVE-2021-34715

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Série Cisco Expressway e Cisco TelePresence Video Communication Server (VCS) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na função de verificação de imagens poderia permitir que um invasor remoto autenticado executasse código com privilégios de usuário interno no sistema operacional subjacente. O problema se deve à validação insuficiente do conteúdo dos pacotes de atualização. Um invasor poderia explorar essa vulnerabilidade enviando um arquivo malicioso para a “página de atualização” da interface web administrativa. Uma exploração bem-sucedida poderia permitir que o invasor executasse código com privilégios de nível de usuário (a conta nobody) no sistema operacional subjacente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

BDU:2022-06334

CVE-2021-34715

Produtos afetados

Cisco Expressway Series

Cisco Telepresence Video Communication Server

Referências · 7

• https://t.me/cvenotify/19687 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-34715 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-06334 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ewver-c6WZPXRx · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-34715 · Aviso do Fabricante
• https://t.me/cvenotify/19669 · Publicação no Telegram
• https://t.me/cibsecurity/27572 · Publicação no Telegram