PT-2020-4612

CVE-2020-3600

Publicado

2020-11-04

Atualizado

2021-10-19

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Software Cisco SD-WAN (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no software Cisco SD-WAN pode permitir que um invasor local autenticado eleve seus privilégios para root no sistema operacional subjacente. O problema se deve a controles de segurança insuficientes na Interface de Linha de Comando (CLI). Um invasor poderia explorar essa vulnerabilidade usando um utilitário CLI afetado em um sistema afetado, potencialmente obtendo privilégios de root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Mateusz Goik

Rafal Budka

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-250: Execution with Unnecessary Privileges

CWE-863: Incorrect Authorization

CWE-269: Improper Privilege Management