CVE-2017-3819 in ASR 5000
Сводка
по VulDB • 28.06.2026
Уязвимость повышения привилегий в подсистеме Secure Shell (SSH) операционной системы StarOS для устройств серий Cisco ASR 5000, ASR 5500 и ASR 5700, а также для Cisco Virtualized Packet Core может позволить удаленному злоумышленнику с учетными данными получить неограниченный доступ к оболочке root. Уязвимость возникает из-за отсутствия проверки вводимых параметров при входе по протоколам SSH или SFTP. Злоумышленник может эксплуатировать эту уязвимость, предоставив специально созданный пользовательский ввод через командную строку (CLI) интерфейса SSH или SFTP во время входа в систему. Эксплойт позволяет аутентифицированному злоумышленнику получить привилегии root на маршрутизаторе. Примечание: для эксплуатации этой уязвимости можно использовать только трафик, направленный на затронутую систему. Эта уязвимость может быть активирована как через IPv4-трафик, так и через IPv6-трафик. Для выполнения атаки необходимо установленное TCP-соединение с портом 22 (стандартным портом SSH). У злоумышленника должны быть действительные учетные данные для входа в систему по протоколам SSH или SFTP. Следующие продукты признаны уязвимыми: устройства серий Cisco ASR 5000/5500/5700, работающие под управлением StarOS после версии 17.7.0 и до версий 18.7.4, 19.5 и 20.2.3 включительно с настроенным SSH; устройства Cisco Virtualized Packet Core — Single Instance (VPC-SI) и Distributed Instance (VPC-DI), работающие под управлением StarOS до версии N4.2.7 (19.3.v7) и N4.7 (20.2.v0) с настроенным SSH. Идентификаторы ошибок Cisco: CSCva65853.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.