Inyección de comandos en IOS XE SD-WAN de Cisco

Fecha de publicación
30/04/2020
Importancia
4 - Alta
Recursos Afectados

Los siguientes dispositivos de Cisco que ejecutan el software IOS XE SD-WAN:

  • 1000 Series Aggregation Services Routers,
  • 1000 Series Integrated Services Routers (ISRs),
  • 4000 Series ISRs,
  • Cloud Services Router 1000V Series.
Descripción

Los investigadores Julien Legras y Thomas Etrillard, de Synacktiv, han detectado una vulnerabilidad de criticidad alta que afecta a varios dispositivos de Cisco. Un atacante local, autenticado, inyectar comandos con privilegios de root.

Solución

Las actualizaciones que corrigen la vulnerabilidad indicada pueden descargarse desde el panel de descarga de Software de Cisco.

Detalle

La vulnerabilidad se debe a una insuficiente validación de los parámetros de entrada. Un atacante local, autenticado, podría introducir una entrada, específicamente generada, en la utilidad CLI, y podría ejecutar comandos en el dispositivo con privilegios de root. Se ha asignado el identificador CVE-2019-16011 para esta vulnerabilidad.

Encuesta valoración

botón arriba