Cisco Identity Services Engine Software CLI Elevação de Privilégios
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade classificada como crítico foi encontrada em Cisco Identity Services Engine Software. Afectado é uma função desconhecida do componente CLI. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. A vulnerabilidade é identificada como CVE-2023-20170. O ataque deve ser executado de forma local. Não há nenhuma exploração disponível. Recomenda-se a actualização do componente afectado.
Detalhes
Uma vulnerabilidade classificada como crítico foi encontrada em Cisco Identity Services Engine Software. Afectado é uma função desconhecida do componente CLI. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. Usar CWE para declarar o problema leva a CWE-77. A fraqueza foi publicada 01/11/2023 como cisco-sa-ise-injection-QeXegrCw. O aconselhamento é partilhado para download em sec.cloudapps.cisco.com.
A vulnerabilidade é identificada como CVE-2023-20170. A atribuição do CVE aconteceu em 27/10/2022. O ataque deve ser executado de forma local. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projeto MITRE ATT&CK declara a técnica de ataque como T1202.
É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k. .
Recomenda-se a actualização do componente afectado.
Produto
Tipo
Fabricante
Nome
Licença
Site
- Fabricante: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 5.1VulDB Meta Pontuação Temporária: 5.0
VulDB Pontuação Base: 4.2
VulDB Pontuação Temporária: 4.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 6.0
CNA Vetor (Cisco Systems, Inc.): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
Exploração
Classe: Elevação de PrivilégiosCWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Físico: Parcial
Local: Sim
Remoto: Não
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: AtualizaçãoEstado: 🔍
Tempo 0-dia: 🔍
Linha do tempo
27/10/2022 🔍01/11/2023 🔍
01/11/2023 🔍
02/11/2023 🔍
Fontes
Fabricante: cisco.comAconselhamento: cisco-sa-ise-injection-QeXegrCw
Estado: Confirmado
CVE: CVE-2023-20170 (🔍)
GCVE (CVE): GCVE-0-2023-20170
GCVE (VulDB): GCVE-100-244259
Entrada
Criado: 01/11/2023 19h23Atualizado: 02/11/2023 11h18
Ajustamentos: 01/11/2023 19h23 (50), 02/11/2023 11h18 (1)
Completo: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Could You also add the cpe "cisco:identity_services_engine" to the CVE since Cisco Identity Services Engine Software and Cisco Identity Services Engine are two different names for the same product?
We would appreciate it very much.
The others CVEs are:
CVE-2023-20175
CVE-2023-20195
CVE-2023-20196
CVE-2023-20213
Best Regards,
Team CERT
Might our Artificial Intelligence support you?
Check our Alexa App!