CVE-2017-6640

सारांश

Cisco Prime Data Center Network Manager (DCNM) सॉफ़्टवेयर में एक भेद्यता एक अनधिकृत, दूरस्थ हमलावर को डिफ़ॉल्ट, स्थिर पासवर्ड वाले खाते का उपयोग करके DCNM सर्वर के प्रशासनिक कंसोल में लॉग इन करने की अनुमति दे सकती है। खाते को root- या system-स्तर के विशेषाधिकार प्रदान किए जा सकते हैं। यह भेद्यता इसलिए मौजूद है क्योंकि प्रभावित सॉफ़्टवेयर में एक डिफ़ॉल्ट उपयोगकर्ता खाता है जिसमें डिफ़ॉल्ट, स्थिर पासवर्ड होता है। सॉफ़्टवेयर स्थापित होने पर उपयोगकर्ता खाता स्वचालित रूप से बनाया जाता है। एक हमलावर किसी प्रभावित सिस्टम से दूरस्थ रूप से कनेक्ट करके और इस डिफ़ॉल्ट उपयोगकर्ता खाते के क्रेडेंशियल का उपयोग करके प्रभावित सॉफ़्टवेयर में लॉग इन करके इस भेद्यता का फायदा उठा सकता है। एक सफल शोषण हमलावर को इस डिफ़ॉल्ट उपयोगकर्ता खाते का उपयोग करके प्रभावित सॉफ़्टवेयर में लॉग इन करने और DCNM सर्वर के प्रशासनिक कंसोल तक पहुंच प्राप्त करने की अनुमति दे सकता है। यह भेद्यता Microsoft Windows, Linux, और Virtual Appliance प्लेटफ़ॉर्म के लिए Release 10.2(1) से पहले के Cisco Prime Data Center Network Manager (DCNM) सॉफ़्टवेयर रिलीज़ को प्रभावित करती है। Cisco Bug IDs: CSCvd95346।

• CVE-2017-6640-POCएक्सप्लॉइट

  CVE-2017-6640 के लिए बर्प एक्सटेंशन के रूप में प्रूफ ऑफ कॉन्सेप्ट