Cisco Wide Area Application Services Software Disk Check Tool 权限许可和访问控制漏洞

CNNVD-ID编号 CNNVD-201806-364
CVE编号 CVE-2018-0352
发布时间 2018-06-08
更新时间 2019-10-17
漏洞类型 权限许可和访问控制问题
漏洞来源 The Cisco Product Security Incident Response Team (PSIRT) is not aware of any public announcements or malicious use of the vulnerability that is described in this advisory.
危险等级 中危
威胁类型 本地
厂 商 cisco

漏洞介绍

Cisco Wide Area Application Services(WAAS)Software是美国思科(Cisco)公司的一套广域网链路加速软件。Disk Check Tool(disk-check.sh)是其中的一个磁盘检查工具。

Cisco WAAS Software中的Disk Check Tool(disk-check.sh)中存在提权漏洞,该漏洞源于程序没有充分的验证在Disk Check Tool上下文中运行的脚本文件。本地攻击者可通过在该受影响工具运行时,用恶意的脚本文件替换掉其中的脚本文件利用该漏洞获取root级别权限并完全控制设备。

漏洞补丁

目前厂商已发布升级了Cisco Wide Area Application Services Software Disk Check Tool 权限许可和访问控制漏洞的补丁,Cisco Wide Area Application Services Software Disk Check Tool 权限许可和访问控制漏洞的补丁获取链接:

参考网址

受影响实体

信息来源