Vulnerabilidad en Cisco IOS XE Software (CVE-2017-3858)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-20 Validación incorrecta de entrada

Fecha de publicación:

22/03/2017

Última modificación:

20/04/2025

Descripción

Una vulnerabilidad en el framework de la web de Cisco IOS XE Software podrá permitir a un atacante remoto no autenticado inyectar comandos arbitrarios que se ejecutan con privilegios de root. La vulnerabilidad se debe a la insuficiente validación de entrada de los parámetros HTTP suministrados por el usuario. Un atacante podría explotar esta vulnerabilidad al autenticarse en el dispositivo y enviar la entrada creada al parámetro de página web afectado. El usuario debe estar autenticado para acceder al parámetro afectado. Una explotación exitosa podría permitir al atacante ejecutar comandos con privilegios de root. Esta vulnerabilidad afecta a los dispositivos Cisco que ejecutan Cisco IOS XE Software versión 16.2.1, si la característica de servidor HTTP está habilitada para el dispositivo. La nueva interfaz rediseñada de administración basada en web fue introducida en la versión 16.2 de Denali del software Cisco IOS XE. La interfaz de administración basada en web en versiones anteriores de Cisco IOS XE Software no se ve afectada por esta vulnerabilidad. ID de bugs de Cisco: CSCuy83069.

Impacto

Vector 3.x

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.80 ALTA
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

8.80

Gravedad 3.x

ALTA

Vector 2.0

AV:N/AC:L/Au:S/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 9.00 ALTA
Vector: AV:N/AC:L/Au:S/C:C/I:C/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo