CVE-2020-3423

Software Cisco IOS XE (versões afetadas não especificadas)

O problema está relacionado a restrições insuficientes nas chamadas de funções Lua no contexto de scripts Lua fornecidos pelo usuário no interpretador Lua integrado ao software Cisco IOS XE. Isso poderia permitir que um invasor local autenticado executasse código arbitrário com privilégios de root no sistema operacional Linux subjacente de um dispositivo afetado. Um invasor com credenciais administrativas válidas poderia explorar essa vulnerabilidade enviando um script Lua malicioso, o que poderia levar a uma condição de estouro de buffer. Uma exploração bem-sucedida poderia permitir que o invasor executasse código arbitrário com privilégios de root.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.