Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Cisco Identity Services Engine (CVE-2018-0211)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-20 Validación incorrecta de entrada
Fecha de publicación:
08/03/2018
Última modificación:
09/10/2019

Descripción

Una vulnerabilidad en determinados comandos de la interfaz de línea de comandos (CLI) para Cisco Identity Services Engine podría permitir que un atacante local autenticado provoque una denegación de servicio (DoS). El dispositivo podría necesitar volver a cargarse manualmente para que se recupere. La vulnerabilidad se debe a una falta de medidas correctas de validación de los valores de entrada del usuario CLI para determinados comandos CLI. Un atacante podría explotar esta vulnerabilidad autenticándose en el dispositivo y enviando un comando CLI malicioso manipulado en el dispositivo objetivo. Su explotación con éxito podría permitir que el atacante provoque una condición de denegación de servicio (DoS). El atacante tiene que tener privilegios de administrador válidos en el dispositivo para explotar esta vulnerabilidad. Cisco Bug IDs: CSCvf63414, CSCvh51992.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:cisco:identity_services_engine:2.1\(0.474\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:identity_services_engine:2.2\(1.145\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:identity_services_engine:2.4\(0.247\):*:*:*:*:*:*:*