Vulnerabilidades de escalada de privilegios del motor de servicios de identidad de Cisco
Acabamos de recibir del CCN-CERT, la siguiente noticia:
Múltiples vulnerabilidades en comandos CLI específicos de Cisco Identity Services Engine (ISE) podrían permitir que un atacante local autenticado realice ataques de inyección de comandos en el sistema operativo subyacente y eleve los privilegios a la raíz. Para aprovechar estas vulnerabilidades, un atacante debe tener privilegios de administrador válidos en el dispositivo afectado. Estas vulnerabilidades se deben a una validación insuficiente de la entrada proporcionada por el usuario. Un atacante podría explotar estas vulnerabilidades enviando un Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-os-injection-pxhKsDM?vs_f=Cisco%20Security %20Advisory&vs_cat=Seguridad%20Inteligencia&vs_type=RSS&vs_p=Cisco%20Identity%20Services%20Engine%20Privilege%20Escalation%20Vulnerabilities&vs_k=1
Hallarás más información en el siguiente link:
http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34021.html
