CVE-2017-3819

Cisco ASR 5000 Serisi, ASR 5500 Serisi, ASR 5700 Serisi cihazlar ve Cisco Virtualized Packet Core için kullanılan StarOS işletim sistemindeki Secure Shell (SSH) alt sisteminde bulunan bir yetki yükseltme zafiyeti, kimliği doğrulanmış uzak bir saldırganın kısıtlamasız root shell erişimi elde etmesine izin verebilir. Zafiyet, SSH veya SFTP girişi sırasında iletilen parametrelerin girdi doğrulamasının eksik olmasından kaynaklanmaktadır. Bir saldırgan, SSH veya SFTP girişi sırasında SSH veya SFTP komut satırı arayüzüne (CLI) özel olarak hazırlanmış kullanıcı girdileri sağlayarak bu zafiyeti istismar edebilir. Bir istismar, kimliği doğrulanmış bir saldırganın yönlendirici üzerinde root ayrıcalıklarıyla erişim sağlamasına olanak tanıyabilir. Not: Bu zafiyeti istismar etmek için yalnızca etkilenen sisteme yönlendirilen trafik kullanılabilir. Bu zafiyet hem IPv4 hem de IPv6 trafiği üzerinden tetiklenebilir. Saldırıyı gerçekleştirmek için SSH varsayılan portu olan port 22'ye doğru kurulmuş bir TCP bağlantısı gereklidir. Saldırganın, sisteme SSH veya SFTP aracılığıyla giriş yapmak için geçerli kimlik bilgilerine sahip olması gerekir. Aşağıdaki ürünlerin zafiyet içerdiği onaylanmıştır: SSH yapılandırılmış halde 17.7.0 sonrası ve 18.7.4, 19.5 ve 20.2.3 öncesi StarOS sürümlerini çalıştıran Cisco ASR 5000/5500/5700 Serisi cihazlar zafiyetlidir. SSH yapılandırılmış halde N4.2.7 (19.3.v7) ve N4.7 (20.2.v0) öncesi StarOS sürümlerini çalıştıran Cisco Virtualized Packet Core - Single Instance (VPC-SI) ve Distributed Instance (VPC-DI) cihazları zafiyetlidir. Cisco Bug ID'leri: CSCva65853.