CVE-2020-3234

Опубликовано: 03 июн. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 7.2

EPSS Низкий

Описание

A vulnerability in the virtual console authentication of Cisco IOS Software for Cisco 809 and 829 Industrial Integrated Services Routers (Industrial ISRs) and Cisco 1000 Series Connected Grid Routers (CGR1000) could allow an authenticated but low-privileged, local attacker to log in to the Virtual Device Server (VDS) of an affected device by using a set of default credentials. The vulnerability is due to the presence of weak, hard-coded credentials. An attacker could exploit this vulnerability by authenticating to the targeted device and then connecting to VDS through the device’s virtual console by using the static credentials. A successful exploit could allow the attacker to access the Linux shell of VDS as the root user.

Ссылки

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-iot-vds-cred-uPMp9zbY
Patch
Vendor Advisory
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-iot-vds-cred-uPMp9zbY
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:ios:12.2\(60\)ez16:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.0\(2\)sg11a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.3\(3\)jaa1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.3\(3\)jpj:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(1\)cg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(2\)cg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(3\)m:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(3\)m1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(3\)m2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(3\)m3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(3\)m4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(3\)m5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(3\)m6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(3\)m6a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(3\)m7:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(3\)m8:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(3\)m9:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.4\(3\)m10:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(1\)t:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(1\)t2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(1\)t3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(1\)t4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(2\)t:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(2\)t1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(2\)t2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(2\)t3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(2\)t4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(3\)m:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(3\)m0a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(3\)m1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(3\)m2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(3\)m2a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(3\)m3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(3\)m4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(3\)m4a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(3\)m5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(3\)m6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(3\)m6a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(3\)m7:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(3\)m8:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(3\)m9:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(3\)m10:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.5\(3\)m11:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(1\)t:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(1\)t0a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(1\)t1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(1\)t2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(1\)t3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(2\)t:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(2\)t1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(2\)t2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(2\)t3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m0a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m1b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m3a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m6a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m6b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m7:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m8:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.6\(3\)m9:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.7\(3\)m:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.7\(3\)m1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.7\(3\)m2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.7\(3\)m3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.7\(3\)m4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.7\(3\)m4a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.7\(3\)m4b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.7\(3\)m5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.7\(3\)m6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.7\(3\)m7:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.8\(3\)m:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.8\(3\)m0a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.8\(3\)m1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.8\(3\)m2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.8\(3\)m2a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.8\(3\)m3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.8\(3\)m3a:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.8\(3\)m3b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.8\(3\)m4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.8\(3\)m5:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:1120:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:1240:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:809:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:829:*:*:*:*:*:*:*:*

EPSS

Процентиль: 14%

0.00046

Низкий

8.8 High

CVSS3

8.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-798

Связанные уязвимости

GHSA-8cj5-64j8-7h9h

CVSS3: 8.8

github

больше 3 лет назад

BDU:2020-02885

CVSS3: 8.8

fstec

больше 5 лет назад

Уязвимость виртуальной консоли операционной системы Cisco IOS, связанная с использованием предустановленных учетных данных, позволяющая нарушителю получить доступ к системе и выполнять произвольные команды с привилегиями root

EPSS

Процентиль: 14%

0.00046

Низкий

8.8 High

CVSS3

8.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-798