CVE-2017-3881

Résumé

Une vulnérabilité dans le code de traitement du protocole Cluster Management Protocol (CMP) de Cisco IOS et de Cisco IOS XE Software pourrait permettre à un attaquant distant non authentifié de provoquer un redémarrage d'un appareil concerné ou d'exécuter du code à distance avec des privilèges élevés. Le Cluster Management Protocol utilise Telnet en interne comme protocole de signalisation et de commande entre les membres du cluster. La vulnérabilité est due à la combinaison de deux facteurs : (1) le fait de ne pas restreindre l'utilisation des options Telnet spécifiques à CMP aux seules communications internes et locales entre les membres du cluster, mais d'accepter et de traiter ces options sur toute connexion Telnet vers un appareil concerné ; et (2) le traitement incorrect des options Telnet spécifiques à CMP malformées. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des options Telnet spécifiques à CMP malformées lors de l'établissement d'une session Telnet avec un appareil Cisco concerné configuré pour accepter les connexions Telnet. Une exploitation pourrait permettre à un attaquant d'exécuter du code arbitraire et d'obtenir le contrôle total de l'appareil, ou de provoquer un redémarrage de l'appareil concerné. Cette vulnérabilité concerne les commutateurs Catalyst, les commutateurs Embedded Service 2020, le module de service Enhanced Layer 2 EtherSwitch, le module de service Enhanced Layer 2/3 EtherSwitch, le Gigabit Ethernet Switch Module (CGESM) pour HP, les commutateurs IE Industrial Ethernet, le commutateur ME 4924-10GE, le RF Gateway 10 et le module de service SM-X Layer 2/3 EtherSwitch. Identifiants de bug Cisco : CSCvd48893.

Sources