Cisco PI and EPN Manager远程代码执行缝隙安全公告

颁布功夫 2019-05-17

缝隙编号和级别


CVE编号：：CVE-2019-1821，，危险级别：：严重，，CVSS分值：：厂商自评：：9.8，，官方未评定
CVE编号：：CVE-2019-1822，，危险级别：：严重，，CVSS分值：：厂商自评：：9.8，，官方未评定

CVE编号：：CVE-2019-1823，，危险级别：：严重，，CVSS分值：：厂商自评：：9.8，，官方未评定


影响版本


受影响的版本


Cisco PI Software Releases < 3.4.1
Cisco PI Software Releases < 3.5
Cisco PI Software Releases < 3.6

EPN Manager Releases < 3.0.1


不受影响的版本


Cisco PI Software Releases == 3.4.1
Cisco PI Software Releases == 3.5
Cisco PI Software Releases == 3.6

EPN Manager Releases 3.0.1


缝隙概述


CiscoPrimeInfrastructure（PI）和CiscoEvolvedProgrammableNetworkManager（EPNM）都是美国思科（Cisco）公司的产品。。。PI是一套通过CiscoPrimeLANManagementSolution（LMS）和CiscoPrimeNetworkControlSystem（NCS）技术进行无线治理的解决规划；；EPNM是一套网络治理解决规划。。。


5月15日，，Cisco官方颁布一则安全公告，，称修复了Cisco Prime Infrastructure and Evolved Programmable Network Manager中存在的3个高危缝隙（CVE-2019-1821、、CVE-2019-1822、、CVE-2019-1823）。。。


这些缝隙源于软件没有合理地对用户输入进行校验和过滤，，攻击者能够通过向治理员界面上传恶意的文件来触发，，利用成功会使得攻击者在被攻击系统中以root权限执行代码。。。


缝隙验证


暂无POC/EXP。。。


修复建议


目前厂商已颁布升级补丁以修复缝隙，，补丁获取链接：：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190515-pi-rce。。。

参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190515-pi-rce