CVE-2017-6623 in Policy Suite CPS
要約
〜によって VulDB • 2026年06月14日
Cisco Policy Suite (CPS) Softwareの配布パッケージの一部としてインストールされるスクリプトファイルに脆弱性があり、認証済みローカル攻撃者が権限をルートまでエスカレートさせることができる可能性があります。この脆弱性は、スクリプトファイルに対するsudoersパーミッションの設定不備が原因です。攻撃者はデバイスに対して認証を行い、CLI上で作成されたユーザー入力を提供することでこのスクリプトファイルを悪用し、権限レベルをエスカレートさせてrootとしてコマンドを実行できます。成功した攻撃により、攻撃者はルートレベルの権限を取得し、アプライアンス全体を完全に制御できるようになります。特定のユーザセットに属するユーザーは、有効な資格情報を使用してデバイスにログインしている必要があります。Cisco Policy Suiteアプリケーションでは、ソフトウェアバージョン10.0.0、10.1.0、または11.0.0を実行している場合に脆弱性が存在します。Cisco Bug ID: CSCvc07366
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.