PT-2022-2314 · Cisco · Cisco Rcm For Cisco Staros

Mark Lowe + 1 · Publicado 2022-01-19 · Atualizado 2024-11-18 · CVE-2022-20648

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Cisco RCM para Cisco StarOS Software (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na função de depuração do Cisco RCM para Cisco StarOS Software poderia permitir que um invasor remoto não autenticado realizasse ações de depuração, com o risco de divulgar informações confidenciais. Este problema decorre de um serviço de depuração que escuta e aceita conexões de entrada de forma incorreta, permitindo que um invasor se conecte à porta de depuração e execute comandos de depuração, visualizando assim informações confidenciais de depuração.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2022-02501

CVE-2022-20648

Produtos afetados

Cisco Rcm For Cisco Staros

Referências · 9

• https://bdu.fstec.ru/vul/2022-02501 · Nota de Segurança
• https://t.me/true_secator/2544 · Publicação no Telegram
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-tetr-cmd-injc-skrwGO · Aviso do Fabricante
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-xss-FmbPu2pe · Aviso do Fabricante
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rcm-vuls-7cS3Nuq · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1857458721225338886 · Publicação no Twitter
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rcm-vuls-7cS3Nuq · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-20648 · Nota de Segurança
• https://t.me/my_cyde/264 · Publicação no Telegram