CVE-2018-0147criticalbajo ataqueCWE-20

CVE-2018-0147: fallo crítico en Cisco Secure Access Control System

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Secure Access Control System

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 18%
de la publicación al arma
Publicada en NVD8 mar
CISA KEV+1478d
Acción exigida por CISAplazo federal: 2022-04-15

Apply updates per vendor instructions.

En resumen

Cisco Secure ACS anterior a la versión 5.8 patch 9 tiene un fallo crítico en cómo procesa datos Java de internet. Un atacante puede enviar datos especialmente diseñados para ejecutar cualquier comando en el sistema con control total, sin necesidad de contraseña.

Detalle técnico

La deserialización insegura de Java en Cisco ACS permite ejecución remota de código sin autenticación mediante objetos serializados manipulados. La vulnerabilidad afecta versiones anteriores a 5.8 patch 9 y permite a atacantes ejecutar comandos arbitrarios con privilegios root en el dispositivo afectado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A vulnerability in Java deserialization used by Cisco Secure Access Control System (ACS) prior to release 5.8 patch 9 could allow an unauthenticated, remote attacker to execute arbitrary commands on an affected device. The vulnerability is due to insecure deserialization of user-supplied content by the affected software. An attacker could exploit this vulnerability by sending a crafted serialized Java object. An exploit could allow the attacker to execute arbitrary commands on the device with root privileges. Cisco Bug IDs: CSCvh25988.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · Cisco Secure Access Control System