BDU:2016-00251

Опубликовано: 19 нояб. 2015

Источник: fstec

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость компонента операционной системы Cisco Firepower Extensible Operating System существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему локально, выполнить произвольные команды операционной системы от имени корневого пользователя путем ввода специальных параметров командной строки

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco Firepower Extensible Operating System

Версия ПО

1.1(1.160) (Cisco Firepower Extensible Operating System)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Возможные меры по устранению уязвимости

Информация об устранении будет доступна на сайте производителя:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151116-fire1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151116-fire1

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6370
CVE

EPSS

Процентиль: 54%

0.00317

Низкий

7.2 High

CVSS2

Связанные уязвимости

CVE-2015-6370

nvd

около 10 лет назад

The Management I/O (MIO) component in Cisco Firepower Extensible Operating System 1.1(1.160) on Firepower 9000 devices allows local users to execute arbitrary OS commands as root via crafted CLI input, aka Bug ID CSCux10578.

GHSA-6jgp-6m6r-qrvw