CVE-2021-34724

Cisco IOS XE SD-WAN Software CLI'daki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın yetkilerini yükseltmesine ve temel işletim sistemi üzerinde root kullanıcısı olarak rastgele kod çalıştırmasına izin verebilir. Bir saldırganın, etkilenen cihazda PRIV15 kullanıcısı olarak kimliğinin doğrulanmış olması gerekir. Bu güvenlik açığı, yetersiz dosya sistemi korumasından ve etkilenen cihazdaki bootflash dizininde hassas bir dosyanın bulunmasından kaynaklanmaktadır. Bir saldırgan, bootflash dizininde saklanan bir yükleyici dosyayı, root düzeyinde ayrıcalıklarla yürütülebilecek rastgele komutlarla üzerine yazarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazdaki yapılandırma veritabanını okumasına ve burada değişiklikler yapmasına olanak tanıyabilir.