Krytyczna podatność w procesie Java Remote Method Invocation (RMI) systemu Cisco Unified CCX umożliwia nieuwierzytelnionemu atakującemu zdalnie przesłanie dowolnych plików i wykonanie poleceń z uprawnieniami root. Zagrożenie jest szczególnie poważne ze względu na brak wymogu jakiegokolwiek uwierzytelnienia.
▸ Pokaż oryginał (EN)
A vulnerability in the Java Remote Method Invocation (RMI) process of Cisco Unified CCX could allow an unauthenticated, remote attacker to upload arbitrary files and execute arbitrary commands with root permissions on an affected system. This vulnerability is due to improper authentication mechanisms that are associated to specific Cisco Unified CCX features. An attacker could exploit this vulnerability by uploading a crafted file to an affected system through the Java RMI process. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system and elevate privileges to root.
Podatność wynika z nieprawidłowych mechanizmów uwierzytelniania powiązanych z określonymi funkcjami Cisco Unified CCX, obsługiwanymi przez proces Java RMI. Atakujący może wysłać spreparowany plik do podatnego systemu za pośrednictwem interfejsu Java RMI bez konieczności posiadania jakichkolwiek poświadczeń. Przesłany plik jest następnie przetwarzany w sposób umożliwiający wykonanie dowolnych poleceń systemowych oraz eskalację uprawnień do poziomu root na docelowym systemie operacyjnym.
Skuteczne wykorzystanie podatności pozwala atakującemu na pełne przejęcie kontroli nad systemem — wykonanie dowolnych poleceń z uprawnieniami root oraz potencjalny dostęp do wszelkich danych i zasobów systemu operacyjnego.
Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi w Cisco Security Advisory: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cc-unauth-rce-QeN8h7mQ
Cisco Unified Contact Center Express (Unified CCX) — konkretne wersje wskazane w referencjach producenta (advisory Cisco).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HCisco Unified Contact Center Express
APPCisco15.0< 12.5\(1\)_su03_es07
Powiązane podatności
Cisco Unified CCX: pominięcie uwierzytelnienia w CCX Editor (RCE)
RCE w produktach Cisco Unified Communications — eskalacja do root
A vulnerability in the web-based management interface of Cisco Unified Contact Center Management Portal (Unifi...
A vulnerability in the Java Remote Management Interface of Cisco Unified Contact Center Express (Unified CCX) ...
Multiple vulnerabilities in the web-based management interface of Cisco Unified Contact Center Express (Unifie...