A vulnerability in the implementation of the CLI on a device that is running ConfD could allow an authenticated, local attacker to perform a command injection attack.
The vulnerability is due to insufficient validation of a process argument on an affected device. An attacker could exploit this vulnerability by injecting commands during the execution of this process. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system with the privilege level of ConfD, which is commonly root.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Cisco IOS XR Software
Fornecedor
Cisco
Produto
Cisco IOS XR Software
Plataformas
Desconhecido
Status padrão
Desconhecido
Cisco IOS XR Software · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
N/A
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Cisco Virtual Topology System (VTS)
Fornecedor
Cisco
Produto
Cisco Virtual Topology System (VTS)
Plataformas
Desconhecido
Status padrão
Desconhecido
Cisco Virtual Topology System (VTS) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
N/A
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Cisco Network Services Orchestrator
Fornecedor
Cisco
Produto
Cisco Network Services Orchestrator
Plataformas
Desconhecido
Status padrão
Desconhecido
Cisco Network Services Orchestrator · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
N/A
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Cisco Enterprise NFV Infrastructure Software
Fornecedor
Cisco
Produto
Cisco Enterprise NFV Infrastructure Software
Plataformas
Desconhecido
Status padrão
Desconhecido
Cisco Enterprise NFV Infrastructure Software · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
N/A
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Cisco Catalyst SD-WAN
Fornecedor
Cisco
Produto
Cisco Catalyst SD-WAN
Plataformas
Desconhecido
Status padrão
Desconhecido
Cisco Catalyst SD-WAN · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
N/A
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Cisco Catalyst SD-WAN Manager
Fornecedor
Cisco
Produto
Cisco Catalyst SD-WAN Manager
Plataformas
Desconhecido
Status padrão
Desconhecido
Cisco Catalyst SD-WAN Manager · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
N/A
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Cisco IOS XE Catalyst SD-WAN
Fornecedor
Cisco
Produto
Cisco IOS XE Catalyst SD-WAN
Plataformas
Desconhecido
Status padrão
Desconhecido
Cisco IOS XE Catalyst SD-WAN · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
N/A
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Cisco SD-WAN vEdge Router
Fornecedor
Cisco
Produto
Cisco SD-WAN vEdge Router
Plataformas
Desconhecido
Status padrão
Desconhecido
Cisco SD-WAN vEdge Router · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
N/A
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Cisco Ultra Gateway Platform
Fornecedor
Cisco
Produto
Cisco Ultra Gateway Platform
Plataformas
Desconhecido
Status padrão
Desconhecido
Cisco Ultra Gateway Platform · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
N/A
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Cisco Carrier Packet Transport
Fornecedor
Cisco
Produto
Cisco Carrier Packet Transport
Plataformas
Desconhecido
Status padrão
Desconhecido
Cisco Carrier Packet Transport · Fatos de produtos e versões por escopo