CVE-2018-15379

सारांश

एक भेद्यता जिसमें Cisco Prime Infrastructure (PI) के लिए HTTP वेब सर्वर में निर्देशिका अनुमतियाँ (directory permissions) प्रतिबंधित नहीं हैं, किसी अनधिकृत, दूरस्थ हमलावर को एक मनमाना फ़ाइल अपलोड करने की अनुमति दे सकती है। यह फ़ाइल हमलावर को prime उपयोगकर्ता के विशेषाधिकार स्तर पर कमांड निष्पादित करने की अनुमति दे सकती है। इस उपयोगकर्ता के पास व्यवस्थापकीय या रूट विशेषाधिकार नहीं होते हैं। यह भेद्यता महत्वपूर्ण सिस्टम निर्देशिकाओं के लिए गलत अनुमति सेटिंग के कारण है। कोई हमलावर TFTP का उपयोग करके एक दुर्भावनापूर्ण फ़ाइल अपलोड करके इस भेद्यता का शोषण कर सकता है, जिसे वेब-इंटरफ़ेस GUI के माध्यम से एक्सेस किया जा सकता है। सफल शोषण हमलावर को लक्षित एप्लिकेशन पर बिना प्रमाणीकरण के कमांड चलाने की अनुमति दे सकता है।

• Cisco Prime Infrastructure - (Unauthenticated) Remote Code Executionएक्सप्लॉइट

  SecuriTeam · multiple · 4 अक्टू॰ 2018