CVE-2017-6623 in Policy Suite CPS
सारांश
द्वारा VulDB • 14/06/2026
Cisco Policy Suite (CPS) Software वितरण के हिस्से के रूप में CPS उपकरण पर स्थापित एक स्क्रिप्ट फ़ाइल में एक कमजोरी हो सकती है, जिसके परिणामस्वरूप प्रमाणीकृत स्थानीय आक्रमणकारी अपनी विशेषाधिकार स्तर को रूट (root) तक बढ़ा सकता है। यह कमजोरी स्क्रिप्ट फ़ाइल पर गलत sudoers अनुमतियों के कारण होती है। एक आक्रमणकर्ता उपकरण में प्रमाणीकृत होकर CLI पर निर्मित उपयोगकर्ता इनपुट प्रदान करके और इस स्क्रिप्ट फ़ाइल का उपयोग करके अपनी विशेषाधिकार स्तर को बढ़ाने और रूट के रूप में कमांड निष्पादित करने की कोशिश कर सकता है। एक सफल एक्सप्लॉइट आक्रमणकारी को रूट-स्तर की अनुमतियां प्रदान कर सकती है और उपकरण पर पूर्ण नियंत्रण प्राप्त कर सकती है। विशिष्ट उपयोगकर्ताओं के सेट के लिए वैध क्रेडेंशियल के साथ उपकरण में लॉगिन होना आवश्यक है। Cisco Policy Suite एप्लिकेशन सॉफ्टवेयर संस्करण 10.0.0, 10.1.0 या 11.0.0 चलाने पर कमजोर होता है। Cisco Bug IDs: CSCvc07366
If you want to get best quality of vulnerability data, you may have to visit VulDB.