Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2024-20459

PUBLISHED 16.10.2024

CNA: cisco

Cisco ATA 190 Series Analog Telephone Adapter Muliplatform Firmware Command Injection Vulnerability

Обновлено: 16.10.2024
A vulnerability in the web-based management interface of Cisco ATA 190 Multiplatform Series Analog Telephone Adapter firmware could allow an authenticated, remote attacker with high privileges to execute arbitrary commands as the root user on the underlying operating system. This vulnerability is due to a lack of input sanitization in the web-based management interface. An attacker could exploit this vulnerability by sending a malicious request to the web-based management interface. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system as the root user.

CWE

Идентификатор Описание
CWE-78 Некорректная нейтрализация специальных элементов, используемых в системных командах (внедрение команд ОС)

БДУ ФСТЭК

Идентификатор Описание
BDU:2024-08698 Уязвимость веб-интерфейса управления микропрограммного обеспечения устройств IP-телефонии Cisco Analog Telephone Adapter (ATA) серии 190, позволяющая нарушителю выполнить произвольные команды от имени пользователя root

Доп. Информация

Product Status

Cisco Analog Telephone Adaptor (ATA) Software
Product: Cisco Analog Telephone Adaptor (ATA) Software
Vendor: Cisco
Default status: unknown
Версии:
Затронутые версии Статус
Наблюдалось в версии 12.0.1 SR2 affected
Наблюдалось в версии 11.1.0 affected
Наблюдалось в версии 12.0.1 SR1 affected
Наблюдалось в версии 11.1.0 MSR1 affected
Наблюдалось в версии 12.0.1 affected
Наблюдалось в версии 11.1.0 MSR2 affected
Наблюдалось в версии 11.1.0 MSR3 affected
Наблюдалось в версии 11.1.0 MSR4 affected
Наблюдалось в версии 12.0.1 SR3 affected
Наблюдалось в версии 11.2.1 affected
Наблюдалось в версии 12.0.1 SR4 affected
Наблюдалось в версии 11.2.2 affected
Наблюдалось в версии 11.2.2 MSR1 affected
Наблюдалось в версии 12.0.1 SR5 affected
Наблюдалось в версии 11.2.3 affected
Наблюдалось в версии 11.2.4 affected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 16.10.2024
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no total 2.0.3 16.10.2024

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.