Описание
Уязвимость компонента TCL interpreter операционной системы Cisco IOS связана с недостатками разграничения доступа к некоторым функциям. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии путем выполнения TCL-скрипта
Вендор
Cisco Systems Inc.
Наименование ПО
Cisco IOS
Версия ПО
15.2 (Cisco IOS)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,9)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
http://tools.cisco.com/security/center/viewAlert.x?alertId=39343
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 31%
0.00115
Низкий
6.9 Medium
CVSS2
Связанные уязвимости
nvd
больше 10 лет назад
The TCL interpreter in Cisco IOS 15.2 does not properly maintain the vty state, which allows local users to gain privileges by starting a session very soon after a TCL script execution, aka Bug ID CSCuq24202.
github
больше 3 лет назад
The TCL interpreter in Cisco IOS 15.2 does not properly maintain the vty state, which allows local users to gain privileges by starting a session very soon after a TCL script execution, aka Bug ID CSCuq24202.
EPSS
Процентиль: 31%
0.00115
Низкий
6.9 Medium
CVSS2