CVE-2020-3393

Cisco IOS XE Software-in tətbiqlərin hostinqi alt sistemindəki zəiflik, autentifikasiya olunmuş lokal hücumçuya təsirlənmiş cihazda imtiyazlarını root səviyyəsinə yüksəltməyə imkan verə bilər. Hücumçu tətbiqlərin hostinqi alt sisteminin Docker konteynerindən kənarda, həmçinin əsas Linux əməliyyat sistemində IOS XE əmrlərini icra edə bilər. Bu əmrlər root istifadəçisi kimi işlədilə bilər. Zəiflik iki amilin birləşməsi ilə bağlıdır: (a) CLI əmrlərinin istifadəçi faydalı yükünün (payload) natamam giriş yoxlaması və (b) tətbiqlərin hostinqi alt sistemi daxilində komanda sətrində əmrlər verilərkən rol əsaslı giriş nəzarətinin (RBAC) düzgün tənzimlənməməsi. Hücumçu bu zəiflikdən xüsusi hazırlanmış istifadəçi girişi olan CLI əmrindən istifadə etməklə yararlana bilər. Uğurlu istismar aşağı imtiyazlı hücumçuya root imtiyazları ilə ixtiyari CLI əmrlərini icra etməyə imkan verə bilər. Hücumçunun bu zəiflikdən yararlanmaq üçün etibarlı istifadəçi məlumatlarına ehtiyacı olacaqdır.