CVE-2017-12337

Podatność ujawnia się po wykonaniu procedury refresh upgrade (RU) lub migracji Prime Collaboration Deployment (PCD) na podatnym urządzeniu. Po pomyślnym zakończeniu takiej procedury w systemie pozostaje aktywna tzw. flaga inżynierska (engineering flag), która umożliwia logowanie na konto root przy użyciu znanego hasła. Atakujący, który ma dostęp sieciowy do urządzenia przez SFTP w czasie, gdy flaga jest aktywna, może uzyskać pełny dostęp do systemu. Podatność jest usuwana dopiero przez standardowy upgrade do Engineering Special Release, service update lub nowej wersji głównej produktu — instalacja poprawek w formie plików COP nie eliminuje luki.

Atakujący może uzyskać pełny, nieautoryzowany dostęp na poziomie root do podatnego urządzenia, co umożliwia całkowite przejęcie systemu, w tym odczyt, modyfikację i usunięcie danych oraz dalsze działania w infrastrukturze.

Należy przeprowadzić standardowy upgrade urządzenia do Engineering Special Release, service update lub nowej wersji głównej produktu (nie w formie pliku COP). Szczegółowe informacje dotyczące dostępnych wersji naprawczych znajdują się w poradniku Cisco (Bug IDs: CSCvg22923, CSCvg55112, CSCvg55128, CSCvg55145, CSCvg58619, CSCvg64453, CSCvg64456, CSCvg64464, CSCvg64475, CSCvg68797). Do czasu wykonania aktualizacji zaleca się ograniczenie dostępu SFTP do podatnych urządzeń wyłącznie do zaufanych hostów.

Cisco Emergency Responder, Cisco Finesse, Cisco Hosted Collaboration Solution, Cisco Mediasense, Cisco Prime License Manager — urządzenia oparte na platformie Cisco Voice Operating System, na których wykonano procedurę refresh upgrade (RU) lub migrację PCD i które nie zostały następnie zaktualizowane metodą standardową do odpowiedniej wersji

Podatność ujawnia się wyłącznie na urządzeniach, które przeszły procedurę refresh upgrade lub migrację PCD i nie zostały następnie zaktualizowane metodą standardową. Instalacja poprawek jako pliki COP nie usuwa luki — wymagana jest pełna aktualizacja standardową metodą.