L'équipe Vigil@nce veille les vulnérabilités publiques qui affectent votre parc informatique, puis propose des correctifs sécurité, une base et des outils pour y remédier.

avis de vulnérabilité CVE-2018-0115

Cisco ASR : exécution de commande shell

Synthèse de la vulnérabilité

Un attaquant local authentifié peut exécuter des commandes shell avec les droits du compte "root" sur Cisco ASR, afin d'augmenter ses privilèges.
Produits concernés : Cisco ASR.
Gravité : 2/4.
Date création : 19/01/2018.
Références : cisco-sa-20180117-staros, CVE-2018-0115, VIGILANCE-VUL-25124.

Description de la vulnérabilité

Un attaquant local authentifié peut exécuter des commandes shell avec les droits du compte "root" sur Cisco ASR, afin d'augmenter ses privilèges.
Bulletin Vigil@nce complet.... (Essai gratuit)

Service de veille sur les vulnérabilités informatiques

Vigil@nce fournit des annonces de vulnérabilité de réseau. La veille sécurité Vigil@nce publie des bulletins de vulnérabilités pour les failles qui impactent le système d'information. Le service de veille sur les vulnérabilités informatiques Vigil@nce alerte vos équipes des failles et des menaces qui concernent votre système d'information. L'équipe Vigil@nce surveille les vulnérabilités informatiques de systèmes et d'applications.