CVE-2020-3258

RCE w Cisco IOS dla routerów przemysłowych ISR i CGR1000

CVSS 9.8v3.1pub. 2020-06-03upd. 2024-11-21

Wiele podatności w Cisco IOS Software dla routerów przemysłowych Cisco 809, 829 Industrial ISR oraz Cisco 1000 Series CGR umożliwia zdalnemu nieuwierzytelnionemu lub lokalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. Podatność otrzymała ocenę CVSS 9.8 (CRITICAL), co oznacza bezpośrednie zagrożenie dla ciągłości działania infrastruktury przemysłowej.

▸ Pokaż oryginał (EN)

Multiple vulnerabilities in Cisco IOS Software for Cisco 809 and 829 Industrial Integrated Services Routers (Industrial ISRs) and Cisco 1000 Series Connected Grid Routers (CGR1000) could allow an unauthenticated, remote attacker or an authenticated, local attacker to execute arbitrary code on an affected system or cause an affected system to crash and reload. For more information about these vulnerabilities, see the Details section of this advisory.

🤖 Analiza AI

Jak działa

Podatności dotyczą implementacji Cisco IOS Software na wybranych platformach routerów przemysłowych. Nieuwierzytelniony atakujący zdalnie lub uwierzytelniony atakujący lokalnie może wykorzystać błędy prowadzące do wykonania arbitralnego kodu na podatnym urządzeniu. Szczegółowy mechanizm techniczny opisany jest w oryginalnym poradniku bezpieczeństwa Cisco (cisco-sa-ios-iot-rce-xYRSeMNH). Podatność może również skutkować awaryjnym przeładowaniem urządzenia, co prowadzi do przerwy w jego działaniu.

Skutki

Atakujący może wykonać dowolny kod na urządzeniu (RCE) lub doprowadzić do jego restartu (DoS), co w środowisku przemysłowym może skutkować poważnymi zakłóceniami operacyjnymi oraz utratą kontroli nad infrastrukturą sieciową.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje o poprawionych wersjach oprogramowania dostępne są w poradniku Cisco pod adresem: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-iot-rce-xYRSeMNH

Kogo dotyczy

Cisco IOS Software dla Cisco 809 Industrial ISR, Cisco 829 Industrial ISR oraz Cisco 1000 Series Connected Grid Routers (CGR1000); szczegółowe wersje wskazane w referencjach producenta