CVE-2014-3390
Beschrijving NL
De beleidsimplementatie van het Virtual Network Management Center (VNMC) in Cisco ASA Software 8.7 vóór 8.7(1.14), 9.2 vóór 9.2(2.8) en 9.3 vóór 9.3(1.1) stelt lokale gebruikers in staat om Linux root-toegang te verkrijgen door gebruik te maken van beheerdersrechten en een vervaardigd script uit te voeren, ook bekend als Bug IDS CSCuq41510 en CSCuq47574.
Origineel (Engels) tonen
The Virtual Network Management Center (VNMC) policy implementation in Cisco ASA Software 8.7 before 8.7(1.14), 9.2 before 9.2(2.8), and 9.3 before 9.3(1.1) allows local users to obtain Linux root access by leveraging administrative privileges and executing a crafted script, aka Bug IDs CSCuq41510 and CSCuq47574.