BDU:2016-01994

Опубликовано: 08 авг. 2016

Источник: fstec

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость командного синтаксического анализатора CLI микропрограммного обеспечения беспроводных маршрутизаторов Cisco RV130W и Cisco RV215W, и микропрограммного обеспечения межсетевого экрана Cisco RV110W существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему локально, выполнить произвольные команды от имени администратора через специально сформированные параметры

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco RV215W

Cisco RV130W

Cisco RV110W

Версия ПО

. (Cisco RV215W)

. (Cisco RV130W)

. (Cisco RV110W)

Тип ПО

ПО сетевого программно-аппаратного средства

ПО программно-аппаратных средств защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160803-rv110_130w1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160803-rv110_130w1

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6396
CVE

EPSS

Процентиль: 85%

0.02368

Низкий

7.2 High

CVSS2

Связанные уязвимости

CVE-2015-6396

CVSS3: 7.8

nvd

больше 9 лет назад

The CLI command parser on Cisco RV110W, RV130W, and RV215W devices allows local users to execute arbitrary shell commands as an administrator via crafted parameters, aka Bug IDs CSCuv90134, CSCux58161, and CSCux73567.

GHSA-v3jr-r4jq-v97q