Vulnerabilidad en Cisco Identity Services Engine (CVE-2018-0211)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
08/03/2018
Última modificación:
09/10/2019
Descripción
Una vulnerabilidad en determinados comandos de la interfaz de línea de comandos (CLI) para Cisco Identity Services Engine podría permitir que un atacante local autenticado provoque una denegación de servicio (DoS). El dispositivo podría necesitar volver a cargarse manualmente para que se recupere. La vulnerabilidad se debe a una falta de medidas correctas de validación de los valores de entrada del usuario CLI para determinados comandos CLI. Un atacante podría explotar esta vulnerabilidad autenticándose en el dispositivo y enviando un comando CLI malicioso manipulado en el dispositivo objetivo. Su explotación con éxito podría permitir que el atacante provoque una condición de denegación de servicio (DoS). El atacante tiene que tener privilegios de administrador válidos en el dispositivo para explotar esta vulnerabilidad. Cisco Bug IDs: CSCvf63414, CSCvh51992.
Impacto
Puntuación base 3.x
4.40
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.90
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:cisco:identity_services_engine:2.1\(0.474\):*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:identity_services_engine:2.2\(1.145\):*:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:identity_services_engine:2.4\(0.247\):*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página