Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2017-02324

CVSS: 9.8

27.09.2017

Уязвимость интерфейса REST API операционной системы Cisco IOS XE, позволяющая нарушителю обойти процедуру аутентификации и получить доступ к веб-интерфейсу

Уязвимость интерфейса REST API операционной системы Cisco IOS XE существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации и получить доступ к веб-интерфейсу, отправив специально созданный API-запрос

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	27.09.2017
Класс уязвимости:	Уязвимость архитектуры
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Нарушение аутентификации
Способ устранения:	Нет данных
Меры по устранению:	Использование рекомендаций: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170927-restapi

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-287	Некорректная аутентификация

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2017-12229	A vulnerability in the REST API of the web-based user interface (web UI) of Cisco IOS XE 3.1 through 16.5 could allow an unau...

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
10	CRITICAL	2.0	AV:N/AC:L/Au:N/C:C/I:C/A:C
9.8	HIGH	3.0	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Идентификаторы других систем описаний уязвимостей

CVE-2017-12229 Security Tracker ID:1039447 BID ID:101032

Вендор:	Cisco Systems Inc.
Тип ПО:	Операционная система ПО сетевого программно-аппаратного средства
Наименование ПО:	Cisco IOS XE
Версия ПО:	16.5.1c (Cisco IOS XE) 3.1.3aS (Cisco IOS XE) 3.2.1XO (Cisco IOS XE) 3.4.7aSG (Cisco IOS XE) 3.6.5bE (Cisco IOS XE) 16.1.1 (Cisco IOS XE) 16.1.2 (Cisco IOS XE) 16.1.3 (Cisco IOS XE) 16.1.4 (Cisco IOS XE) 16.1.3a (Cisco IOS XE) 3.2.0JA (Cisco IOS XE) 16.2.2a (Cisco IOS XE) 3.8.0EX (Cisco IOS XE) 16.3.1a (Cisco IOS XE) 16.5.1a (Cisco IOS XE) 3.18.3vS (Cisco IOS XE)
Ссылки на источники:	http://www.securityfocus.com/bid/101032 http://www.securitytracker.com/id/1039447 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170927-restapi

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2017-02324