Vulnerabilidad en Cisco UCS Central Software (CVE-2017-12255)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-20 Validación incorrecta de entrada

Fecha de publicación:

21/09/2017

Última modificación:

20/04/2025

Descripción

Una vulnerabilidad en la interfaz de línea de comandos de Cisco UCS Central Software podría permitir que un atacante autenticado local obtenga acceso shell. La vulnerabilidad se debe a una validación insuficiente de entradas de los comandos introducidos en la interfaz de línea de comando. Esta vulnerabilidad también se conoce como "Restricted Shell Break Vulnerability". Un atacante podría explotar esta vulnerabilidad introduciendo un comando específico con argumentos manipulados. Un exploit podría permitir que un atacante obtenga acceso shell al sistema subyacente. Cisco Bug IDs: CSCve70762.

Impacto

Vector 3.x

CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.70 MEDIA
Vector: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

6.70

Gravedad 3.x

MEDIA

Vector 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 7.20 ALTA
Vector: AV:L/AC:L/Au:N/C:C/I:C/A:C

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo