BDU:2017-02065

Опубликовано: 09 апр. 2017

Источник: fstec

CVSS2: 10

EPSS Средний

Описание

Уязвимость службы mnt_ping.cgi микропрограммного обеспечения маршрутизатора Technicolor TD5336 существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды операционной системы с правами суперпользователя с помощью метасимволов оболочки параметра pingAddr

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS

Версия ПО

от 12.2 до 15.6 включительно (Cisco IOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Ограничение использования ПО до устранения уязвимости

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-14127
CVE

EPSS

Процентиль: 94%

0.13505

Средний

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-14127

CVSS3: 9.8

nvd

больше 8 лет назад

Command Injection in the Ping Module in the Web Interface on Technicolor TD5336 OI_Fw_v7 devices allows remote attackers to execute arbitrary OS commands as root via shell metacharacters in the pingAddr parameter to mnt_ping.cgi.

GHSA-mm3f-7647-5r4p