PT-2022-2559 · Cisco · Cisco Enterprise Nfv Infrastructure

Cyrille Chatras + 2 · Publicado 2022-05-04 · Atualizado 2023-07-24 · CVE-2022-20777

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Cisco Enterprise NFV Infrastructure Software (NFVIS) (versões afetadas não especificadas)

Descrição

O problema está relacionado a várias vulnerabilidades no Cisco Enterprise NFV Infrastructure Software (NFVIS) que poderiam permitir que um invasor escapasse da máquina virtual (VM) convidada para a máquina host, injetasse comandos executados no nível root ou vazasse dados do sistema da máquina host para a VM. Uma vulnerabilidade na função de entrada/saída de última geração (NGIO) está associada a um controle de acesso inadequado, o que pode ser explorado por um invasor remoto para elevar privilégios enviando uma chamada de API a partir de uma máquina virtual.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Access Control

Incorrect Authorization

Enumeração de Fraquezas

CWE-284

CWE-863

Identificadores relacionados

BDU:2022-02990

CVE-2022-20777

GHSA-V56F-9GQ3-RX3G

Produtos afetados

Cisco Enterprise Nfv Infrastructure

Referências · 8

• 🔥 https://github.com/orangecertcc/security-research/security/advisories/GHSA-v56f-9gq3-rx3g · Exploit
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-NFVIS-MUL-7DySRX9 · Aviso do Fabricante
• https://t.me/cibsecurity/41940 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-20777 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-02990 · Nota de Segurança
• https://t.me/true_secator/2917 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2022050512 · Nota
• https://osv.dev/vulnerability/CVE-2022-20777 · Aviso do Fabricante