Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Cisco IOS, IOS XE a IMC opravují 3 zranitelnosti

Cisco v produktech IOS, IOS XE a Integrated Management Controller (IMC) opravuje 3 zranitelnosti. Opravené verze pro všechny typy postiženého hardwaru IMC lze nalézt na [1][2]. Zbývající opravené verze lze získat na [3], kde je na první stránce nutné zadat typ a verzi vašeho produktu. Na další stránce je nutné zvolit všechna hodnocení dopadu a všechna bezpečnostní doporučení. Na poslední stránce je nutné vybrat nejvyšší ze zobrazených opravených verzí a vaše postižené zařízení na ni aktualizovat.

Cisco IMC - injektáž příkazů (CVE-2024-20356)
CVSS 8.7 (High)

Autentizovanému vzdálenému útočníkovi s právy administrátora je v IMC umožněno pomocí webového rozhraní určeného pro správu spouštět příkazy v operačním systému a získat tak práva root [1].

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

Více informací:

Zranitelnost byla veřejně oznámena 17. 4. 2024.

Cisco IMC - injektáž příkazů (CVE-2024-20295)
CVSS 8.8 (High)

Autentizovanému lokálnímu útočníkovi s právy pro čtení je v IMC umožněno pomocí rozhraní příkazového řádku spouštět příkazy v operačním systému a získat tak práva root [2].

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 17. 4. 2024.

Cisco IOS + IOS XE - obejití zabezpečení (CVE-2024-20373)
CVSS 5.3 (Medium)

Neautentizovanému vzdálenému útočníkovi je v IOS a IOS XE umožněno neoprávněně přistupovat k informacím pomocí protokolu SNMP. Pro zneužití zranitelnosti musí mít útočník platný komunitní řetězec pro SNMPv2c nebo přihlašovací údaje pro SNMPv3 [4].

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Více informací:

Zranitelnost byla veřejně oznámena 17. 4. 2024.

Za CESNET, z.s.p.o. Martin Krajči dne 18. 4. 2024.

CESNET, z.s.p.o. Logo