Cisco Security Advisory на русском
Подписаться
Уязвимости привилегированного доступа в интерфейсе командной строки ConfD и произвольного чтения и записи файлов
Множественные уязвимости в CLI ConfD могут позволить аутентифицированному, низкопривилегированному локальному атакующему читать и записывать произвольные файлы от имени root или повысить привилегии до root в основной операционной системе.Более подробную информацию о этих уязвимостях можно найти в разделе "Детали" этого уведомления.Cisco выпустила обновления программного обеспечения, которые устраняют эти уязвимости. Нет обходных путей, которые бы устраняли эти уязвимости.Это уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cnfd-rwpesc-ZAOufyx8Оценка воздействия на безопасность: Высокий