Refer:
tunCERT/Vuln.2019-147
Version:
1.0
Date version:
2019-05-08
Score cvss:
0.00
Classification:
- Critique
Impact:
- Exécution de code arbitraire
- Prise de contrôle à distance
Logiciels impactés (s) :
- Cisco Elastic Services Controller 4.1, 4.2, 4.3, ou 4.4 avec REST API activé
Description:
Une vulnérabilité à été signalée dans les systèmes Cisco Elastic Services Controller à cause de limpropre validation des requêtes API. Lexploitation de cette faille pourrait permettre à attaquant distant, par le moyen de paquets spécifiquement conçus, dexécuter du code arbitraire avec des privilèges root.
Solution:
Mettre à jour les produits Cisco Elastic Services Controller
Se référer à la partie à Fixed Releases à pour suivre les instructions des mises à jour
Lien:
Identificants du problème:
Documentation additionnelle:
Bulletin de sécurité cisco-sa-20190507-esc-authbypass
Date de publication:
2019-05-08
Référence:
147