CVE-2020-3393

Cisco IOS XE Software'in uygulama barındırma alt sistemindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen cihazda yetkilerini root seviyesine yükseltmesine izin verebilir. Saldırgan, uygulama barındırma alt sistemi Docker konteyneri dışında ve temel Linux işletim sistemi üzerinde IOS XE komutları çalıştırabilir. Bu komutlar root kullanıcısı olarak yürütülebilir. Güvenlik açığı iki faktörün birleşiminden kaynaklanmaktadır: (a) CLI komutlarının kullanıcı yükünün eksik girdi doğrulaması ve (b) uygulama barındırma alt sistemi içindeki komut satırında komutlar verildiğinde hatalı rol tabanlı erişim kontrolü (RBAC). Bir saldırgan, özel olarak hazırlanmış kullanıcı girdisine sahip bir CLI komutu kullanarak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, düşük yetkili saldırganın rastgele CLI komutlarını root yetkileriyle çalıştırmasına olanak tanıyabilir. Saldırganın bu güvenlik açığını istismar etmek için geçerli kullanıcı kimlik bilgilerine ihtiyacı olacaktır.