Vulnerabilidad en el envío de comandos en la CLI del sistema operativo Cisco StarOS para Cisco ASR 5000 Series Routers (CVE-2020-3602)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-78
Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
08/10/2020
Última modificación:
07/11/2023
Descripción
Una vulnerabilidad en la CLI del sistema operativo Cisco StarOS para Cisco ASR 5000 Series Routers, podría permitir a un atacante local autenticado elevar sus privilegios en un dispositivo afectado. La vulnerabilidad es debido a una comprobación de entrada insuficiente de los comandos de CLI. Un atacante podría explotar esta vulnerabilidad mediante el envío de comandos diseñados hacia la CLI. Una explotación con éxito podría permitir al atacante ejecutar código arbitrario con los privilegios del usuario root en el dispositivo afectado. Para explotar esta vulnerabilidad, un atacante necesitaría tener credenciales válidas en un dispositivo afectado y conocer la contraseña para el comando cli test-commands
Impacto
Puntuación base 3.x
6.70
Gravedad 3.x
MEDIA
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:cisco:staros:*:*:*:*:*:*:*:* | 21.19.n4 (excluyendo) | |
cpe:2.3:h:cisco:asr_5500:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:cisco:asr_5700:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página