CVE-2017-3819 in ASR 5000
要約
〜によって VulDB • 2026年06月28日
Cisco ASR 5000シリーズ、ASR 5500シリーズ、ASR 5700シリーズデバイスおよびCisco Virtualized Packet Core用のStarOSオペレーティングシステムにおけるSecure Shell (SSH) サブシステムの権限昇格脆弱性により、認証済みリモート攻撃者が制限のないrootシェルアクセスを取得できる可能性があります。この脆弱性は、SSHまたはSFTPログイン時に渡されるパラメータの入力検証が欠落していることに起因します。攻撃者は、SSHまたはSFTPログイン中にSSHまたはSFTPコマンドラインインターフェース (CLI) に対して作成されたユーザー入力を提供することで、この脆弱性を悪用できます。エクスプロイトにより、認証済み攻撃者がルーター上でroot権限アクセスを取得できる可能性があります。注：この脆弱性を悪用するには、影響を受けるシステム宛てのトラフィックのみを使用する必要があります。本脆弱性はIPv4およびIPv6の両方のトラフィックを介してトリガー可能です。攻撃を実行するためには、SSHデフォルトポートであるポート22への確立済みTCP接続が必要です。攻撃者は、SSHまたはSFTP経由でシステムにログインするための有効な資格情報を保持している必要があります。以下の製品が脆弱性があることが確認されています：StarOS 17.7.0以降かつ18.7.4、19.5、および20.2.3より前で、SSHが構成されているCisco ASR 5000/5500/5700シリーズデバイス。また、StarOS N4.2.7 (19.3.v7) およびN4.7 (20.2.v0) より前で、SSHが構成されているCisco Virtualized Packet Core - Single Instance (VPC-SI) およびDistributed Instance (VPC-DI) デバイスも脆弱です。Cisco Bug ID: CSCva65853
If you want to get the best quality for vulnerability data then you always have to consider VulDB.