CVE-2022-20818

Versões do software Cisco SD-WAN (versões afetadas não especificadas)

Versões do Cisco SD-WAN vBond Orchestrator (versões afetadas não especificadas)

Versões dos roteadores Cisco SD-WAN vEdge Cloud (versões afetadas não especificadas)

Versões dos roteadores Cisco SD-WAN vEdge (versões afetadas não especificadas)

Versões do Cisco SD-WAN vSmart Controller (versões afetadas não especificadas)

Versões do Cisco SD-WAN vManage (versões afetadas não especificadas)

O problema está relacionado a controles de acesso inadequados em comandos dentro da CLI do aplicativo do software Cisco SD-WAN, permitindo que um invasor local autenticado obtenha privilégios elevados. Um invasor poderia explorar isso executando um comando malicioso na CLI do aplicativo, potencialmente executando comandos arbitrários como usuário root. A vulnerabilidade também está associada à restrição incorreta do nome do caminho do diretório com acesso limitado, o que poderia permitir que um invasor criasse ou sobrescrevesse arquivos críticos como usuário root.

Para o software Cisco SD-WAN, considere restringir o acesso à CLI para minimizar o risco de exploração.

Para o Cisco SD-WAN vBond Orchestrator, os roteadores Cisco SD-WAN vEdge Cloud, os roteadores Cisco SD-WAN vEdge, o Cisco SD-WAN vSmart Controller e o Cisco SD-WAN vManage, restrinja o acesso aos comandos vulneráveis da CLI até que uma correção esteja disponível.

Como solução alternativa temporária, considere desativar os comandos que permitem a execução de comandos arbitrários como usuário root.