Уязвимость в Cisco RCM для Cisco StarOS Software может позволить не прошедшему проверку подлинности удаленному злоумышленнику выполнить уда…

Уязвимость в Cisco RCM для Cisco StarOS Software может позволить не прошедшему проверку подлинности удаленному злоумышленнику выполнить удаленное выполнение кода в приложении с привилегиями root в контексте настроенного контейнера. Эта уязвимость существует из-за того, что режим отладки неправильно включен для определенных служб. Злоумышленник может воспользоваться этой уязвимостью, подключившись к устройству и перейдя к службе с включенным режимом отладки. Успешная эксплуатация может позволить злоумышленнику выполнять произвольные команды от имени пользователя root. Злоумышленнику потребуется провести детальную разведку, чтобы обеспечить несанкционированный доступ. Уязвимость также может быть использована прошедшим проверку подлинности злоумышленником. Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей, устраняющих эту уязвимость, не существует.