Vulnérabilités critiques dans plusieurs produits Cisco

Date de publication :

Cisco Expressway Series et Cisco TelePresence Video Communication Server (VCS) sont des solutions conçues pour faciliter les échanges de communications à partir d’un réseau sécurisé.

Ultra Cloud Core est une solution de gestion des containers Cisco destinés aux applications 5G.

Subscriber Microservices Infrastructure (SMI) permet la mise en place d’un environnement dédié à la gestion des réseaux Cloud.

CVE-2022-20755[Score CVSS v3.1:9.0]

Un contrôle insuffisant des données entrées par l’utilisateur dans les produits Expressway Series et VCS peut permettre à un attaquant d’exécuter du code arbitraire sur le système d’exploitation avec les privilèges les plus élevés.

CVE-2022-20754[Score CVSS v3.1:9.0]

Un contrôle insuffisant des données entrées par l’utilisateur dans les produits Expressway Series et VCS peut permettre à un attaquant d’écraser des fichiers arbitraires sur le système d’exploitation avec les privilèges les plus élevés.

CVE-2022-20762[Score CVSS v3.1:7.8]

L’insuffisance de contrôle d’accès à l’interface en ligne de commande du produit Ultra Cloud Core peut permettre à un attaquant connecté au SMI d’utiliser une commande spécifique pour élever ses privilèges au niveau root.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de code arbitraire

    Élévation de privilèges

    Atteinte à l’intégrité des données

Criticité

    Score CVSS v3.1: 9.0 max

La faille est activement exploitée

    Non, pour les CVE présentés.

Un correctif existe

    Oui, pour les CVE présentés.

Une mesure de contournement existe

    Non, pour les CVE présentés.

Les vulnérabilités exploitées sont du type

Pour la CVE-2022-20755CVE-2022-20754

Pour la CVE-2022-20762

Détails sur l’exploitation

Pour la CVE-2022-20755CVE-2022-20754

    Vecteur d’attaque : Réseau

    Complexité de l’attaque : Faible

    Privilèges nécessaires pour réaliser l’attaque : authentification compte administrateur

    Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non

    L’exploitation de la faille permet d’obtenir des droits privilégiés : Oui

Pour la CVE-2022-20762

    Vecteur d’attaque : Local

    Complexité de l’attaque : Faible

    Privilèges nécessaires pour réaliser l’attaque : authentification utilisateur simple

    Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non

    L’exploitation de la faille permet d’obtenir des droits privilégiés : Oui

Composants vulnérables



Pour la CVE-2022-20755CVE-2022-20754

    Cette faille affecte les logiciels Cisco Expressway en version X14.0.3 et X14.0.4 ainsi que TelePresence Video Communication Server (VCS) en version X14.0.3 et X14.0.4.

Pour la CVE-2022-20762

    Cette faille affecte le logiciel Cisco Ultra Cloud Core SMI.

 

Solutions ou recommandations

Pour la CVE-2022-20755CVE-2022-20754

  • Mise à jour des logiciels affectés disponibles ici.

Pour laCVE-2022-20762

  • Mise à jour des logiciels affectés aux versions 2020.02.7.07 et suivantes disponibles ici.

Liens