Cisco のリモート・コード実行の脆弱性は root 権限で暴れるらしい

Cisco fixes bug allowing remote code execution with root privileges

2021/04/07 BleepingComputer — Cisco SD-WAN vManage Software の Remote Management コンポーネントに影響をおよぼす、認証を必要としないリモートコード実行という、クリティカルな脆弱性に対応するアップデートが公開された。同製品の User Management と System File Transfer の機能には、不正な権限昇格を引きおこす CVE-2021-1137 と CVE-2021-1480 の脆弱性が存在する。

Continue reading “Cisco のリモート・コード実行の脆弱性は root 権限で暴れるらしい”