Vulnerabilidad de escalada de privilegios de autenticación SSH basada en clave del software Cisco StarOS
Acabamos de recibir del CCN-CERT, esta última información:
Una vulnerabilidad en la función de autenticación SSH basada en claves del software Cisco StarOS podría permitir que un atacante remoto autenticado eleve los privilegios en un dispositivo afectado. Esta vulnerabilidad se debe a una validación insuficiente de las credenciales proporcionadas por el usuario. Un atacante podría aprovechar esta vulnerabilidad enviando una clave SSH válida con pocos privilegios a un dispositivo afectado desde un host que tenga una dirección IP configurada como fuente para una cuenta de usuario con muchos privilegios. Una explotación exitosa podría Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-staros-ssh-privesc-BmWeJC3h?vs_f=Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type =RSS&vs_p=Cisco%20StarOS%20Software%20Key-Based%20SSH%20Authentication%20Privilege%20Escalation%20Vulnerability&vs_k=1
Encontrarás más detalles sobre a continuación:
http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34251.html
