CVE-2022-20821
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.5
- EPSS
- 12.1%
- CWE
- CWE-200
- KEV Durumu
- Evet
Yayım tarihi: 26 Mayıs 2022 · CISA KEV son iyileştirme tarihi: 13 Haziran 2022
Etkilenen: cisco ios_xr
Cisco IOS XR Yazılımının sağlık kontrolü RPM'sindeki bir güvenlik açığı, kimlik doğrulaması yapılmamış bir uzaktan saldırganın, NOSi kabı içinde çalışan Redis örneğine erişmesine olanak sağlayabilir. Bu güvenlik açığı, sağlık kontrolü RPM'nin etkinleştirildiğinde varsayılan olarak 6379 TCP portunu açması nedeniyle mevcuttur. Bir saldırgan, bu güvenlik açığını açık porta Redis örneğine bağlanarak sömürebilir. Başarılı bir sömürme, saldırgana Redis bellek içi veritabanına yazma, kabın dosya sistemine keyfi dosyalar yazma ve Redis veritabanı hakkında bilgi alma izni verebilir. Redis örneğinin çalıştığı kumanda kabının yapılandırması dikkate alındığında, uzaktan bir saldırgan uzaktan kod çalıştırma veya Cisco IOS XR Yazılımı ana sisteminin bütünlüğünü kötüye kullanamayacak.
Orijinal açıklama (İngilizce)
A vulnerability in the health check RPM of Cisco IOS XR Software could allow an unauthenticated, remote attacker to access the Redis instance that is running within the NOSi container. This vulnerability exists because the health check RPM opens TCP port 6379 by default upon activation. An attacker could exploit this vulnerability by connecting to the Redis instance on the open port. A successful exploit could allow the attacker to write to the Redis in-memory database, write arbitrary files to the container filesystem, and retrieve information about the Redis database. Given the configuration of the sandboxed container that the Redis instance runs in, a remote attacker would be unable to execute remote code or abuse the integrity of the Cisco IOS XR Software host system.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.