Ejecución arbitraria de comandos en CiscoWorks Common Services

Cisco ha confirmado la existencia de una vulnerabilidad en CiscoWorks Common Services, en todas las versiones anteriores a la 4.1 para
Microsoft Windows, que podría permitir la ejecución de comandos
arbitrarios a atacantes remotos.

Se ven afectados CiscoWorks LAN Management Solution, Cisco Security
Manager, Cisco Unified Operations Manager, Cisco Unified Service
Monitor, CiscoWorks Quality de Service Policy Manager y CiscoWorks Voice
Manager incluyendo Common Services.

CiscoWorks Common Services es un conjunto de servicios de administración
compartidos por las aplicaciones de gestión de redes de Cisco.

El problema reside una validación incorrecta de entradas en el
componente CiscoWorks Home Page. Un atacante puede enviar una URL
específicamente creada a los puertos TCP 443 o 1741, para lograr la
ejecución de comandos arbitrarios en el sistema afectado con privilegios
de administrador.

Cisco ha publicado la versión CiscoWorks Common Services 4.1 para
resolver este problema.

 Fuente
Más información:

CiscoWorks Common Services Arbitrary Command Execution Vulnerability.
tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20111019-cs