01
漏洞描述
美国思科（Cisco）公司是全球领先的网络解决方案供应商。Cisco的名字取自San Francisco（旧金山），那里有座闻名于世界的金门大桥。可以说，依靠自身的技术和对网络经济模式的深刻理解，思科成为了网络应用的成功实践者之一。Cisco SD-WAN是美国思科（Cisco）公司的一种高度安全的云规模架构，具有开放性、可编程性和可扩展性。
Cisco SD-WAN存在权限提升漏洞，该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用该漏洞通过CLI绕过Cisco SD-WAN解决方案的限制，以提升其权限。
02
漏洞危害
思科 SD-WAN 软件 CLI 中的漏洞可能允许经过身份验证的本地攻击者获得升级权限。此漏洞是由于对受影响系统中文件的访问控制不当造成的。本地攻击者可以通过修改易受攻击设备上的某些文件来利用此漏洞。如果成功，攻击者可以获得升级权限，并以 root 用户的权限对系统执行操作。
03
影响范围
Cisco Cisco SD-WAN
04
漏洞等级
中危
06
修复方案
厂商尚未提供漏洞修复方案，请关注厂商主页更新:
https://www.cisco.com/
END
长按识别二维码，了解更多
原文始发于微信公众号（易东安全研究院）：【漏洞预警】 Cisco SD-WAN权限提升漏洞（CVE-2022-20716）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论