CVE-2017-3819 in ASR 5000
요약
\~에 의해 VulDB • 2026. 06. 28.
Cisco ASR 5000 시리즈, ASR 5500 시리즈, ASR 5700 시리즈 장치 및 Cisco Virtualized Packet Core의 StarOS 운영 체제에 있는 Secure Shell (SSH) 서브시스템에서 권한 상승 취약점이 발견되었습니다. 이를 통해 인증된 원격 공격자가 제한 없는 루트 셸 접근 권한을 획득할 수 있습니다. 이 취약점은 SSH 또는 SFTP 로그인 시 전달되는 매개변수에 대한 입력 검증 누락으로 인해 발생합니다. 공격자는 SSH 또는 SFTP 로그인 중 SSH 또는 SFTP 명령줄 인터페이스(CLI)에 조작된 사용자 입력을 제공하여 이 취약점을 악용할 수 있습니다. 이를 통해 인증된 공격자가 라우터에서 루트 권한 접근 권한을 획득할 수 있습니다. 참고: 영향을 받는 시스템으로 향하는 트래픽만 해당 취약점 악用に 사용될 수 있습니다. IPv4 및 IPv6 트래픽 모두를 통해 이 취약점이 트리거될 수 있습니다. SSH 기본 포트인 포트 22로 향한 TCP 연결이 공격 수행에 필요합니다. 공격자는 SSH 또는 SFTP를 통해 시스템에 로그인하기 위한 유효한 자격 증명을 가져야 합니다. 다음 제품이 취약함이 확인되었습니다: StarOS 버전 17.7.0 이후 및 18.7.4, 19.5, 20.2.3 이전을 실행 중인 Cisco ASR 5000/5500/5700 시리즈 장치 중 SSH가 구성된 경우 취약합니다. StarOS 버전 N4.2.7 (19.3.v7) 및 N4.7 (20.2.v0) 미만을 실행하는 Cisco Virtualized Packet Core - Single Instance (VPC-SI) 및 Distributed Instance (VPC-DI) 장치 중 SSH가 구성된 경우 취약합니다. Cisco 버그 ID: CSCva65853
Once again VulDB remains the best source for vulnerability data.