Несанкционированный доступ на запись

Низкая (1.9)

(AV:L/AC:M/Au:N/C:N/I:P/A:N)

Cisco

Cisco IOS XE (03.06.02a.E, 03.06.03.E, 03.06.04.E, 03.08.01.E, 16.01.01, 16.01.02, 16.01.03, 16.02.01, 16.02.02, 16.03.01)

Уязвимость в утилите package unbundle в Cisco IOS XE позволяет локальным пользователям, прошедшим аутентификацию, получить права на запись в файлы базовой операционной системы.

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161115-iosxe

Источник: CVE
Наименование: CVE-2016-6450
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6450

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161115-iosxe