ConfD CLI の特権昇格および任意のファイル読み取りお... ノート

ConfD CLI の特権昇格および任意のファイル読み取りおよび書き込みの脆弱性

ConfD CLI において複数の脆弱性が存在し、認証された低特権のローカル攻撃者が、root として任意のファイルを読み書きしたり、基礎となるオペレーティングシステムでの root 権限を昇格させることができます。このアドバイザリーの詳細セクションで、これらの脆弱性についての詳細情報を参照してください。Cisco は、これらの脆弱性を解消するソフトウェア・アップデートをリリースしています。これらの脆弱性に対する暫定対策はありません。このアドバイザリーは、以下のリンクで入手できます:https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cnfd-rwpesc-ZAOufyx8セキュリティ・インパクト・レーティング:高