Уязвимость BDU:2020-03028
Идентификатор: BDU:2020-03028.
Наименование уязвимости: Уязвимость интерпретатора TCL-сценариев (Tool Command Language) операционных систем Cisco IOS и Cisco IOS XE, позволяющая нарушителю выполнить произвольный код с привилегиями root.
Описание уязвимости: Уязвимость интерпретатора TCL-сценариев (Tool Command Language) операционных систем Cisco IOS и Cisco IOS XE связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с привилегиями root в базовой операционной системе
Уязвимое ПО: Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3s | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 16.1 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 16.2 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.9S | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.2SE | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.3XO | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 16.3 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.7E | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.8E | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.9E | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.10S | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.15S | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.16S | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.17S | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.2SG | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 16.4 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 16.5 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 16.6 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 16.7 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 16.8 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 16.9 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 16.10 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 16.11 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.7S | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.3SG | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.8S | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.4SG | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.5E | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.11S | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.12S | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.13S | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.6E | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.14S | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.3SQ | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.4SQ | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.5SQ | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.18S | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.18SP | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.10E | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.2ZI | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.2EZ | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.4MD | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.2SXI | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.2SRE | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.0S | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2S | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.0EY | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1S | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.0SY | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.2SXJ | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.0SG | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.0EX | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1SY | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.4S | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2SC | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2SY | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2JAZ | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.5S | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3JAA | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3SY | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.6SP | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.4SY | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.7M | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.8M | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.0XA | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1T | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1XB | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3T | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1M | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1GC | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.0MR | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2M | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2GC | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.4T | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1MRA | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3M | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.4M | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3XB | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.4CG | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.5T | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.4SN | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.5M | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.6S | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.6T | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.5XB | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.6SN | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.6M | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1SG | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2E | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 16.12 | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.2SE | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.2EX | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.2EY | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.4MR | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.4T | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.2SG | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.4XZ | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.4XR | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.2XO | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.2SQ | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.4MDA | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.4YG | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.0M | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.0XO | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.4MRB | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.2WO | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.0SE | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.4MDB | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.0EZ | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.4YS | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2EY | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.0EJ | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2EX | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.0EK | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2EB | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2EA | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.0SQD | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.2EC | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 12.2I | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.9M | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.3JPI | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS 15.1SVS | Операционная система, ПО сетевого программно-аппаратного средства Cisco Systems Inc. Cisco IOS XE 3.11E |
Наименование ОС и тип аппаратной платформы: Cisco IOS 153s | Cisco IOS XE 161 | Cisco IOS XE 162 | Cisco IOS XE 39S | Cisco IOS XE 32SE | Cisco IOS XE 33XO | Cisco IOS XE 163 | Cisco IOS XE 37E | Cisco IOS XE 38E | Cisco IOS XE 39E | Cisco IOS XE 310S | Cisco IOS XE 315S | Cisco IOS XE 316S | Cisco IOS XE 317S | Cisco IOS XE 32SG | Cisco IOS XE 164 | Cisco IOS XE 165 | Cisco IOS XE 166 | Cisco IOS XE 167 | Cisco IOS XE 168 | Cisco IOS XE 169 | Cisco IOS XE 1610 | Cisco IOS XE 1611 | Cisco IOS XE 37S | Cisco IOS XE 33SG | Cisco IOS XE 38S | Cisco IOS XE 34SG | Cisco IOS XE 35E | Cisco IOS XE 311S | Cisco IOS XE 312S | Cisco IOS XE 313S | Cisco IOS XE 36E | Cisco IOS XE 314S | Cisco IOS XE 33SQ | Cisco IOS XE 34SQ | Cisco IOS XE 35SQ | Cisco IOS XE 318S | Cisco IOS XE 318SP | Cisco IOS XE 310E | Cisco IOS 122ZI | Cisco IOS 122EZ | Cisco IOS 124MD | Cisco IOS 122SXI | Cisco IOS 122SRE | Cisco IOS 150S | Cisco IOS 152S | Cisco IOS 150EY | Cisco IOS 151S | Cisco IOS 150SY | Cisco IOS 122SXJ | Cisco IOS 150SG | Cisco IOS 150EX | Cisco IOS 151SY | Cisco IOS 154S | Cisco IOS 152SC | Cisco IOS 152SY | Cisco IOS 152JAZ | Cisco IOS 155S | Cisco IOS 153JAA | Cisco IOS 153SY | Cisco IOS 156SP | Cisco IOS 154SY | Cisco IOS 157M | Cisco IOS 158M | Cisco IOS 150XA | Cisco IOS 151T | Cisco IOS 151XB | Cisco IOS 153T | Cisco IOS 151M | Cisco IOS 151GC | Cisco IOS 150MR | Cisco IOS 152M | Cisco IOS 152GC | Cisco IOS 154T | Cisco IOS 151MRA | Cisco IOS 153M | Cisco IOS 154M | Cisco IOS 153XB | Cisco IOS 154CG | Cisco IOS 155T | Cisco IOS 154SN | Cisco IOS 155M | Cisco IOS 156S | Cisco IOS 156T | Cisco IOS 155XB | Cisco IOS 156SN | Cisco IOS 156M | Cisco IOS 151SG | Cisco IOS 152E | Cisco IOS XE 1612 | Cisco IOS 122SE | Cisco IOS 122EX | Cisco IOS 122EY | Cisco IOS 124MR | Cisco IOS 124T | Cisco IOS 122SG | Cisco IOS 124XZ | Cisco IOS 124XR | Cisco IOS 122XO | Cisco IOS 122SQ | Cisco IOS 124MDA | Cisco IOS 124YG | Cisco IOS 150M | Cisco IOS 150XO | Cisco IOS 124MRB | Cisco IOS 122WO | Cisco IOS 150SE | Cisco IOS 124MDB | Cisco IOS 150EZ | Cisco IOS 124YS | Cisco IOS 152EY | Cisco IOS 150EJ | Cisco IOS 152EX | Cisco IOS 150EK | Cisco IOS 152EB | Cisco IOS 152EA | Cisco IOS 150SQD | Cisco IOS 152EC | Cisco IOS 122I | Cisco IOS 159M | Cisco IOS 153JPI | Cisco IOS 151SVS | Cisco IOS XE 311E |
Дата выявления: 03.06.2020.
CVSS 2.0: AV:L/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)
Возможные меры по устранению:
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-tcl-ace-C9KuVKmm.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2020-3204.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-tcl-ace-C9KuVKmm
https://nvd.nist.gov/vuln/detail/CVE-2020-3204
