PT-2024-2092 · Cisco · Cisco Ios Xr

CVE-2024-20320 · Publicado 2024-03-13 · Atualizado 2025-08-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Software Cisco IOS XR (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no recurso de cliente SSH pode permitir que um invasor local autenticado eleve privilégios em um dispositivo afetado. Esse problema se deve à validação insuficiente dos argumentos incluídos no comando da interface de linha de comando (CLI) do cliente SSH. Um invasor com acesso de privilégios baixos poderia explorar isso emitindo um comando do cliente SSH malicioso para a CLI, o que poderia permitir que ele elevasse privilégios para root no dispositivo afetado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

BDU:2024-01988

CVE-2024-20320

Produtos afetados

Cisco Ios Xr

Referências · 8

• https://twitter.com/Action1corp/status/1777753712640864315 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-01988 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-ssh-privesc-eWDMKew3 · Aviso do Fabricante
• https://t.me/cveNotify/130910 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1767962579421278351 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-20320 · Nota de Segurança
• https://t.me/true_secator/5530 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-20320 · Aviso do Fabricante