Cisco Application Policy Infrastructure Controller SSHの権限昇格の脆弱性

high Nessus プラグイン ID 102778

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Application Policy Infrastructure Controller（APIC）は1つまたは複数の脆弱性の影響を受けます。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

ソリューション

CiscoバグID CSCvc34335に記載されている該当の修正済みバージョンにアップグレードしてください。または、次の回避策を実行することができます： - デバイス上でローカルに設定されているユーザーはこの脆弱性の影響を受けません。- APICへのリモート接続がRepresentational State Transfer（REST）APIまたはGUIを介して行われる場合、そのデバイスはこの脆弱性の影響を受けません。ただし、GUI内でSSH起動機能が使用されている場合、リモート認証が使用されていると脆弱になる可能性があります。