Vulnerabilidad en el proceso de actualización de Cisco Spark Board (CVE-2017-12306)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-16 Error de configuración

Fecha de publicación:

16/11/2017

Última modificación:

20/04/2025

Descripción

Una vulnerabilidad en el proceso de actualización de Cisco Spark Board podría permitir que un atacante local autenticado instale un paquete de actualización no verificado. Esto también se conoce como Signature Verification Bypass. Esta vulnerabilidad se debe a una validación de paquetes de actualización insuficiente. Un atacante podría explotar esta vulnerabilidad proporcionando al proceso de actualización un paquete de actualización controlado por el atacante. Un exploit podría permitir que el atacante instale firmware personalizado en Spark Board. Cisco Bug IDs: CSCvf84502.

Impacto

Vector 3.x

CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.40 MEDIA
Vector: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

4.40

Gravedad 3.x

MEDIA

Vector 2.0

AV:L/AC:L/Au:N/C:N/I:P/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 2.10 BAJA
Vector: AV:L/AC:L/Au:N/C:N/I:P/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Ninguno