Vulnerabilidad de escalada de privilegios de Cisco BroadWorks
Acabamos de recibir del CCN-CERT, la siguiente noticia:
Una vulnerabilidad en la funcionalidad de administración de privilegios de todos los tipos de servidores de Cisco BroadWorks podría permitir que un atacante local autenticado eleve los privilegios a la raíz en un sistema afectado. Esta vulnerabilidad se debe a una implementación incorrecta de los permisos del rol de usuario. Un atacante podría aprovechar esta vulnerabilidad al autenticarse en la aplicación como un usuario con la función BWORKS o BWSUPERADMIN y emitir comandos manipulados en un sistema afectado. Una explotación exitosa podría permitir Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-bw-priv-esc-qTgUZOsQ?vs_f=Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p=Cisco%20BroadWorks%20Privile ge%20Escalación%20Vulnerabilidad&vs_k=1
Encontrarás más detalles sobre a continuación:
http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34503.html
