CVE-2021-1393

Nieuwierzytelniony dostęp do operacji hosta w Cisco Application Services Engine

CVSS 9.8v3.1pub. 2021-02-24upd. 2024-11-21

Wiele podatności w Cisco Application Services Engine umożliwia nieuwierzytelnionemu, zdalnemu atakującemu uzyskanie uprzywilejowanego dostępu do operacji na poziomie hosta. Krytyczny poziom CVSS 9.8 wskazuje na bardzo wysokie ryzyko naruszenia poufności, integralności i dostępności systemu.

▸ Pokaż oryginał (EN)

Multiple vulnerabilities in Cisco Application Services Engine could allow an unauthenticated, remote attacker to gain privileged access to host-level operations or to learn device-specific information, create diagnostic files, and make limited configuration changes. For more information about these vulnerabilities, see the Details section of this advisory.

🤖 Analiza AI

Jak działa

Podatności sklasyfikowane jako CWE-306 (Missing Authentication for Critical Function) oznaczają, że określone krytyczne funkcje systemowe są dostępne bez jakiegokolwiek mechanizmu uwierzytelniania. Zdalny atakujący, bez posiadania jakichkolwiek poświadczeń, może wysyłać żądania do narażonych usług i uzyskiwać dostęp do uprzywilejowanych operacji na poziomie systemu operacyjnego hosta. Dodatkowo atakujący może pozyskiwać informacje specyficzne dla urządzenia, tworzyć pliki diagnostyczne oraz wprowadzać ograniczone zmiany w konfiguracji.

Skutki

Atakujący może uzyskać nieautoryzowany, uprzywilejowany dostęp do operacji na poziomie hosta, co może prowadzić do pełnego przejęcia kontroli nad urządzeniem, ujawnienia wrażliwych informacji oraz modyfikacji konfiguracji.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi w biuletynie bezpieczeństwa Cisco (cisco-sa-case-mvuln-dYrDPC6w). Zaleca się pilną weryfikację wdrożonych wersji oprogramowania oraz jak najszybsze wdrożenie dostępnych aktualizacji.