2021-2289: Cisco Catalyst PON Series Switches: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2021-11-04 17:19)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Cisco

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Administratorrechte zu erlangen, Dateien zu manipulieren und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung aller Schwachstellen kann Einfluss auf andere Komponenten haben.

Cisco informiert über die Schwachstellen und stellt für Catalyst PON Switch CGP-ONT-1P die Version 1.1.1.14 und für Catalyst PON Switches CGP-ONT-4P, CGP-ONT-4PV, CGP-ONT-4PVC und CGP-ONT-4TVCW die Version 1.1.3.17 zur Behebung bereit.

Schwachstellen:

CVE-2021-34795

Schwachstelle in Cisco Catalyst PON Series Switches ermöglicht Erlangen von Administratorrechten

CVE-2021-40112

Schwachstelle in Cisco Catalyst PON Series Switches ermöglicht Manipulation von Dateien

CVE-2021-40113

Schwachstelle in Cisco Catalyst PON Series Switches ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.