PT-2022-1962 · Cisco · Cisco Ultra Cloud Core - Subscriber Microservices Infrastructure

Andrew Kim · Publicado 2022-03-02 · Atualizado 2023-07-24 · CVE-2022-20762

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Cisco Ultra Cloud Core - Subscriber Microservices Infrastructure (SMI) (versões afetadas não especificadas)

Descrição

O problema está relacionado a um controle de acesso insuficiente na interface de linha de comando (CLI) do Common Execution Environment (CEE) ConfD, o que poderia permitir que um invasor local autenticado escalasse privilégios em um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade autenticando-se como um usuário da CLI do CEE ConfD e executando um comando CLI específico, potencialmente acessando contêineres privilegiados com privilégios de root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2022-01522

CVE-2022-20762

Produtos afetados

Cisco Ultra Cloud Core - Subscriber Microservices Infrastructure

Referências · 9

• https://t.me/cvenotify/28544 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-uccsmi-prvesc-BQHGe4cm · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-20762 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-20762 · Nota de Segurança
• https://cisco.com/c/en/us/support/docs/csa/cisco-sa-uccsmi-prvesc-BQHGe4cm.html?dtid=osscdc000283 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-01522 · Nota de Segurança
• https://t.me/cibsecurity/40258 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2022030222 · Nota
• https://t.me/true_secator/2693 · Publicação no Telegram