CVE-2017-3819

Cisco ASR 5000 Series, ASR 5500 Series, ASR 5700 Series cihazları və Cisco Virtualized Packet Core üçün StarOS əməliyyat sisteminin Secure Shell (SSH) alt sistemindəki imtiyazların yüksəldilməsi zəifliyi, autentifikasiya olunmuş uzaq hücumçuya məhdudiyyətsiz root shell girişini əldə etməyə imkan verə bilər. Zəiflik, SSH və ya SFTP daxilolma zamanı ötürülən parametrlərin giriş yoxlamasının olmaması ilə bağlıdır. Hücumçu, SSH və ya SFTP daxilolma zamanı SSH və ya SFTP komanda sətri interfeysinə (CLI) xüsusi hazırlanmış istifadəçi girişi təqdim etməklə bu zəiflikdən istifadə edə bilər. Eksployt, autentifikasiya olunmuş hücumçunun marşrutlaşdırıcıda root imtiyazlarını əldə etməsinə şərait yarada bilər. Qeyd: Bu zəiflikdən istifadə etmək üçün yalnız təsirlənmiş sistemə yönəlmiş trafikdən istifadə edilə bilər. Zəiflik həm IPv4, həm də IPv6 trafiki vasitəsilə tetiklene bilər. Hücumu həyata keçirmək üçün SSH-ın standart portu olan 22 nömrəli porta doğru qurulmuş TCP bağlantısı tələb olunur. Hücumçu sistemə SSH və ya SFTP vasitəsilə daxil olmaq üçün etibarlı giriş məlumatlarına malik olmalıdır. Aşağıdakı məhsulların zəif olduğu təsdiqlənmişdir: SSH konfiqurasiya edilmiş, 17.7.0 versiyasından sonra və 18.7.4, 19.5 və 20.2.3 versiyalarından əvvəlki StarOS işlədən Cisco ASR 5000/5500/5700 Series cihazları. SSH konfiqurasiya edilmiş, N4.2.7 (19.3.v7) və N4.7 (20.2.v0) versiyalarından əvvəlki StarOS işlədən Cisco Virtualized Packet Core - Single Instance (VPC-SI) və Distributed Instance (VPC-DI) cihazları. Cisco Bug ID-ləri: CSCva65853.