BDU:2024-09127

Опубликовано: 06 нояб. 2024

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Низкий

Описание

Уязвимость веб-интерфейса управления программного обеспечения Cisco Unified Industrial Wireless сетевых устройств Cisco Ultra-Reliable Wireless Backhaul (URWB) связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с root-привилегиями путём отправки специально сформированных HTTP-запросов

Вендор

Cisco Systems Inc.

Наименование ПО

Catalyst IW9165D Heavy Duty Access Points

Catalyst IW9165E Rugged Access Points and Wireless Clients

Catalyst IW9167E Heavy Duty Access Points

Версия ПО

до 17.15.1 (Catalyst IW9165D Heavy Duty Access Points)

до 17.15.1 (Catalyst IW9165E Rugged Access Points and Wireless Clients)

до 17.15.1 (Catalyst IW9167E Heavy Duty Access Points)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- ограничение возможности работы устройства в URWB-режиме;

- ограничение доступа из внешних сетей (Интернет) к веб-интерфейсам уязвимых устройств;

- использование виртуальных частных сетей для организации удаленного доступа (VPN) к уязвимым устройствам;

- использование средств межсетевого экранирования для ограничения доступа к уязвимым устройствам.

Использование рекомендаций:

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-backhaul-ap-cmdinj-R7E28Ecs

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-backhaul-ap-cmdinj-R7E28Ecs

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-20418
CVE

EPSS

Процентиль: 86%

0.03006

Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-20418

CVSS3: 10

nvd

больше 1 года назад

A vulnerability in the web-based management interface of Cisco Unified Industrial Wireless Software for Cisco Ultra-Reliable Wireless Backhaul (URWB) Access Points could allow an unauthenticated, remote attacker to perform command injection attacks with root privileges on the underlying operating system. This vulnerability is due to improper validation of input to the web-based management interface. An attacker could exploit this vulnerability by sending crafted HTTP requests to the web-based management interface of an affected system. A successful exploit could allow the attacker to execute arbitrary commands with root privileges on the underlying operating system of the affected device.

GHSA-jhvq-gr6c-9fw6

CVSS3: 10

github

больше 1 года назад

EPSS

Процентиль: 86%

0.03006

Низкий

10 Critical

CVSS3

10 Critical

CVSS2