2015-1843: Cisco Cloud Services 1000V Router, Cisco IOS: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes mit Administratorrechten

Historie:

Version 1 (2015-12-01 16:20)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Beschreibung:

Ein lokaler Angreifer kann eine Schwachstelle in Cisco Cloud Services 1000V Routern ausnutzen, indem er sich mit administrativen Rechten anmeldet, die Konfiguration ändert und dann ein speziell präpariertes 'Event Manager'-Skript ausführen lässt. Ein erfolgreicher Angriff ermöglicht dem Angreifer das System mit Kommandos zu kompromittieren, die mit Root-Rechten ausgeführt werden.

Cisco hat diese Schwachstelle für IOS 15.5(2)S und 15.5(3)S bestätigt, stellt bisher aber noch keine Sicherheitsupdates bereit. Als Sofortmaßnahme bietet Cisco dafür einen Workaround an.

Schwachstellen:

CVE-2015-6385

Schwachstelle in Cisco Cloud Services Router 1000V ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.