Jonathan Lein

A exposição de informações sensíveis a um ator não autorizado no Windows NTLM permite que um invasor realize spoofing através de uma rede, o que pode afetar o sistema.

A validação insuficiente de entrada fornecida pelo usuário permite que um invasor remoto autenticado, com credenciais administrativas válidas, execute comandos arbitrários no sistema operacional subjacente de um dispositivo afetado. Isso é realizado através do envio de uma requisição HTTP manipulada. Uma exploração bem-sucedida pode conceder acesso em nível de usuário ao sistema operacional, que pode então ser elevado para privilégios de root. Em implantações de nó único, isso pode levar a uma condição de negação de serviço (DoS), tornando o nó indisponível e impedindo que endpoints não autenticados acessem a rede.

Um problema na interface web do Cisco Identity Services Engine (ISE) e do Cisco ISE Passive Identity Connector (ISE-PIC) permite que um invasor remoto autenticado execute comandos arbitrários no sistema operacional subjacente. Isso é causado por validação insuficiente de entrada fornecida pelo usuário e falta de sanitização de dados no nível de gerenciamento. Um invasor com credenciais administrativas válidas, incluindo acesso apenas de leitura, pode explorar isso enviando uma requisição HTTP manipulada. A exploração bem-sucedida fornece acesso em nível de usuário ao sistema operacional, que pode então ser elevado para privilégios de root. Em implantações de nó único do ISE, isso pode levar a uma condição de negação de serviço (DoS), impedindo que endpoints não autenticados acessem a rede até que o nó seja restaurado.

A validação inadequada de entrada fornecida pelo usuário permite que um invasor remoto autenticado, com credenciais administrativas válidas, realize ataques de path traversal no sistema operacional subjacente. Ao enviar uma requisição HTTP manipulada, um invasor pode ler arquivos sensíveis arbitrários no sistema afetado.

Existe uma falha no Windows NTLM que permite o controle externo de nomes de arquivos ou caminhos, o que pode permitir que um atacante local realize spoofing. Este problema permite que atacantes afetem o sistema.