CVE-2018-15379

Cisco Prime Infrastructure — nieautoryzowany upload pliku przez TFTP (RCE)

CVSS 9.8v3.0pub. 2018-10-05upd. 2024-11-21

Podatność w serwerze HTTP Cisco Prime Infrastructure (PI) wynikająca z nieprawidłowych uprawnień do katalogów systemowych umożliwia nieuwierzytelnionemu atakującemu zdalny upload dowolnego pliku. Stanowi to poważne zagrożenie, gdyż pozwala na zdalne wykonanie poleceń na serwerze bez żadnego uwierzytelnienia.

▸ Pokaż oryginał (EN)

A vulnerability in which the HTTP web server for Cisco Prime Infrastructure (PI) has unrestricted directory permissions could allow an unauthenticated, remote attacker to upload an arbitrary file. This file could allow the attacker to execute commands at the privilege level of the user prime. This user does not have administrative or root privileges. The vulnerability is due to an incorrect permission setting for important system directories. An attacker could exploit this vulnerability by uploading a malicious file by using TFTP, which can be accessed via the web-interface GUI. A successful exploit could allow the attacker to run commands on the targeted application without authentication.

🤖 Analiza AI

Jak działa

Serwer HTTP aplikacji Cisco Prime Infrastructure posiada nieprawidłowo skonfigurowane uprawnienia do istotnych katalogów systemowych (CWE-275, CWE-732), co oznacza, że są one dostępne do zapisu bez wymaganego uwierzytelnienia. Atakujący może wykorzystać interfejs TFTP dostępny przez graficzny interfejs webowy (GUI) do przesłania złośliwego pliku na serwer. Po pomyślnym uploadu plik ten może zostać użyty do wykonania dowolnych poleceń systemowych w kontekście użytkownika 'prime'.

Skutki

Atakujący bez żadnych uprawnień może zdalnie wykonywać polecenia systemowe na serwerze z poziomem uprawnień użytkownika 'prime' (bez uprawnień administracyjnych ani root). Skutkuje to naruszeniem poufności, integralności i dostępności systemu (CVSS C:H/I:H/A:H).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje o wersjach naprawiających podatność zawiera oficjalny advisory Cisco dostępny pod adresem: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181003-pi-tftp

Kogo dotyczy

Cisco Prime Infrastructure — wersje wskazane w referencjach producenta (oficjalny advisory Cisco: cisco-sa-20181003-pi-tftp)

Uwagi

Dla tej podatności dostępny jest publiczny exploit w bazie Exploit-DB (wpis nr 45555), co znacząco obniża próg wejścia dla potencjalnych atakujących i uzasadnia priorytetowe traktowanie aktualizacji.