CVE-2017-6781

CPS cihazları için Cisco Policy Suite (CPS) Yazılımı'ndaki kabuk kullanıcı hesaplarının yönetiminde bulunan bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen sistemde yetkilerini yükseltmesine izin verebilir. Etkilenen yetki düzeyi kök (root) düzeyinde değildir. Güvenlik açığı, kabuk kullanıcı hesapları için hatalı rol tabanlı erişim kontrolünden (RBAC) kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza kimlik doğrulaması yaparak ve CLI üzerinden özel olarak hazırlanmış kullanıcı girdileri sağlayarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın verilmesi gerekenden daha yüksek bir yetki düzeyine sahip olmasına olanak tanıyabilir. Bu güvenlik açığını istismar etmek için saldırganın cihaza geçerli kimlik bilgileriyle giriş yapması gerekir. Cisco Bug ID'leri: CSCve37724. Bilinen Etkilenen Sürümler: 9.0.0, 9.1.0, 10.0.0, 11.0.0, 12.0.0.