【漏洞预警】 Cisco SD-WAN权限提升漏洞（CVE-2022-20716）

 01

漏洞描述

美国思科（Cisco）公司是全球领先的网络解决方案供应商。Cisco的名字取自San Francisco（旧金山），那里有座闻名于世界的金门大桥。可以说，依靠自身的技术和对网络经济模式的深刻理解，思科成为了网络应用的成功实践者之一。Cisco SD-WAN是美国思科（Cisco）公司的一种高度安全的云规模架构，具有开放性、可编程性和可扩展性。
Cisco SD-WAN存在权限提升漏洞，该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用该漏洞通过CLI绕过Cisco SD-WAN解决方案的限制，以提升其权限。

 02

漏洞危害

思科 SD-WAN 软件 CLI 中的漏洞可能允许经过身份验证的本地攻击者获得升级权限。此漏洞是由于对受影响系统中文件的访问控制不当造成的。本地攻击者可以通过修改易受攻击设备上的某些文件来利用此漏洞。如果成功，攻击者可以获得升级权限，并以 root 用户的权限对系统执行操作。

 03

影响范围

Cisco Cisco SD-WAN

04

漏洞等级

   

中危

 06

修复方案

厂商尚未提供漏洞修复方案，请关注厂商主页更新:
https://www.cisco.com/

END

长按识别二维码，了解更多

原文始发于微信公众号（易东安全研究院）：【漏洞预警】 Cisco SD-WAN权限提升漏洞（CVE-2022-20716）